您的位置: 首页 > 新闻资讯 > 高质量代理 > 正文

网站可能会遇到哪些攻击?如何做好防御?

发布时间:2019年02月03日 作者: 来源:互联网

    一个网站建立以后,如果不注意安全方面的问题,很容易被人攻击。因此,我们需要了解一些攻击网站的手段,有了解才能对症下药,对我们维护好网站,防范网站攻击具有一定的积极作用。下面小编带大家一起去了解下网站可能会遇到哪些攻击,对于这些攻击,网站有该如何去预防呢?


    1.流量攻击


    攻击描述:CC攻击:借助代理服务器模拟多个用户不停的对网站进行访问请求,DDOS攻击:控制多台电脑向网站发送访问请求,以CC攻击最为普遍,采用大量数据包淹没一个或多个路由器、服务器和防火墙。


    危害说明:CC攻击会使服务器CPU达到峰值100%,网站瘫痪无法正常打开,IIS停止服务,出现503状态无法自动恢复;百度蜘蛛无法抓取网站,清空索引及排名,流量下滑(我这次就是因为春节期间4天没处理就被百度清空了,好在申诉恢复了,百度因为360的竞争现在相当勤奋)。


    处理方式:选择大型安全有防火墙的主机服务商:阿里云、西部数码、新网互联;网站监控;CDN防护;服务器安全狗(未专业慎装,网站会变慢)、网站安全狗、金山毒霸企业版;百度站长平台申诉。


网站可能会遇到哪些攻击?如何做好防御?


    2.恶意扫描


    攻击描述:黑客为了攻击网站通过工具自动扫描漏洞。


    危害说明:发现漏洞,进而攻击。


    处理方式:关闭闲置端口,修改默认端口,参见第一种处理方式。


    3.网页篡改


    攻击描述:针对网站程序漏洞,植入木马(webshell、跨站脚本攻击),篡改网页,添加黑链或者嵌入非本站信息,甚至是创建大量目录网页,以博彩攻击织梦CMS最常见。


    危害说明:网站信息被篡改,本站访客不信任,搜索引擎(百度为例)和安全平台(安全联盟为例)检测到你的网站被挂马,会在搜索结果提示安全风险,搜索引擎和浏览器都会拦截访问。


    处理方法:程序设置:更换程序、更新补丁、修补漏洞、设置权限、经常备份;漏洞查杀:360网站检测、360主机卫士;申诉平台:安全联盟。


    4.域名攻击


    域名被盗:域名所有权被转移,域名注册商被转移;


    DNS域名劫持:伪造DNS服务器,指引用户指向错误的一个域名地址,


    域名泛解析:域名被泛解析很多二级域名网站指向黑客网站,中国政府域名和较大流量个人站很受博彩欢迎。


    危害说明:失去域名控制权,域名会被绑定解析到黑客网站,被泛解析权重会分散,引起搜索引擎、安全平台不信任从而降权标黑。


    处理方式:选择大型知名域名注册商,填写真实信息,锁定域名禁止转移:西部数码、新网互联、GoDaddy,并不推荐中国万网和谐不实用;保证域名注册邮箱安全;选择大型稳定域名解析商:DNSPod,锁定解析;百度站长平台申诉。


    5.数据库攻击


    攻击描述:SQL注入:通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串,最终达到欺骗服务器执行恶意的SQL命令。


    危害说明:数据库入侵,用户信息泄露,数据表被篡改,植入后门,数据库被篡改比网页文件被篡改危害大得多,因为网页都是通过数据库生成的。


    处理方式:在各种信息提交框处加验证,数据库防火墙,参见第一种处理方式。


    上文介绍了网站可能会遇到哪些攻击,网站没有百分百的防御措施,只能不断的去完善,降低被攻击的几率。


相关文章内容简介

1 网站服务器价格受哪些因素影响

 ∵ ∵目前很多想要做服务器租用的企业往往都会产生这样的疑问,那就是服务器租用哪家比较好?但事实上呢,想要更好的回答这个问题,还是需要多方面进行对比衡量,才能运判断。也有很多人会从服务器租用的价格方面来做出决定。但是我们都知道古语说的好,一分价钱一分货。我们不如先来了解一下网站服务器价格受哪些因素影响,再来做决定吧。 ... [阅读全文]

2 影响云服务器安全的八大因素,如何做好安全防御?

 ∵ ∵云计算技术近年来出现了前所未有的增长,已应用于银行,学校,政府和众多商业组织。但云计算不是灵丹妙药,并且像其他IT部署架构一样存在一些无法弥补的缺陷。例如,公共云是典型的:云服务器,用户数据存储在云计算基础设施平台的存储系统中,但敏感信息和应用也受到网络攻击和黑客的威胁。 ∵ ∵企业在云端之后,并不是绝对安全的。因此... [阅读全文]

推荐阅读

  1. 25

    2019-05

    租用服务器之前要看商家情况

    租用服务器之前要看商家情况,我们知道如今计算机技术的飞速发展得益于一些计算机硬件配置,还有一些是软件的配置。让一些客户花最少的钱就能够给享受到独立服务器的资源配置,现在的

  2. 09

    2019-10

    是用云主机还是自己建服务器好?

    要做网站自然是离不开要用到服务器,这服务器的选择可是难倒了不少人。特别是现在的选择是越来越多,云主机、VPS等等。那么,我们做网站是选择租用服务器好呢?还是自己搭建一个服务器

  3. 25

    2019-10

    企业如何看待云服务器租用?

    现在租用服务器是越来越多企业的首选了,因为租用这种方式,一来可以减少了企业的人力运维支出,二来还可以按照自己的实际需求去选择搭配,还有专人来进行维护,实在是非常方便。像云

  4. 07

    2020-04

    要懂得使用云服务器

    租用云服务器、vps服务器、代理服务器,租用这个动作其实非常的简单,但是如果租用了之后,不懂得怎么来使用,怎么才可以让服务器发挥得更好,那么就白费了服务器的性能了。

  5. 25

    2019-10

    选择将主机托管的好处?

    网络时代,每一个企业现在都标配有企业网站,有的企业旗下业务繁多甚至还不止一个网站。而网站的良好运作,离不开服务器的支持。那么,如果企业选择将主机托管,有哪些实质的好处呢?

  6. 30

    2019-12

    云主机如何使用?

    很多企业在选择云主机使用的时候,其实是不太了解云服务器的操作模式的,事实上,云服务器的使用跟传统物理服务器有一些细微的差别。那么,我们要怎么使用云主机呢?