网站被攻击的怎么办
我们在网站建设完成之后,经常会出现网站被黑客攻击的情况,网站被攻击的原因有很多,那么出现网站被攻击的情况时应该怎么办呢?
一、DDOS攻击
这种攻击的危害是最大的。原理就是向目标服务器发送大量数据包,占用其带宽。对于流量攻击,单纯地加防火墙没用,必须要有足够的带宽和防火墙配合起来才能防御。如果想防御10G 的流量攻击,那就必须用大约20G 的硬件防火墙加上近20G 的带宽资源。如果单用硬防机器的成本相当高,10G硬防也要上万元一个月。但是,如果用集群防护(章鱼主机)的话,那成本就要低的多了。
网站被被攻击了,我们应该怎么解决呢?
首先查看网站的服务器 当我们发现网站被攻击的时候不要过度惊慌失措,先查看一下网站服务器是不是被黑了,找出网站存在的黑链,然后做好网站的安全防御,具体操作分为三步: 1、开启IP禁PING,可以防止被扫描。 2、关闭不需要的端口。 3、打开网站的防火墙。
二、网站木马
网站挂马是每个站长最头痛的问题,个人认为网站被黑的原因一般分为两种:
1、服务器空间商的安全导致被牵连。
2、是网站程序的安全自身的程序安全漏洞被黑被入侵被挂马。
解决办法:
1、在程序中很容易找到挂马的代码,直接删除,或则将你没有传服务器的源程序覆盖一次但反反复复被挂就得深入解决掉此问题了。但这不是最好的解决办法。最好的办法还是找专业的程序员解决是最直接的。 清马+修补漏洞=彻底解决所谓的挂马,就是heike通过各种手段,包括SQL注入,网站敏感文件扫描,服务器漏洞,网站程序0day, 等各种方法获得网站管理员账号,然后登陆网站后台,通过数据库备份/恢复或者上传漏洞获得一个webshell。
2、利用获得的webshell修改网站页面的内容,向页面中加入恶意转向代码。也可以直接通过弱口令获得服务器或者网站FTP,然后直接对网站页面直接进行修改。当你访问被加入恶意代码的页面时,你就会自动的访问被转向的地址或者下载木马病毒。
想了解更多网站技术的内容,请访问:网站技术