网站被攻击了怎么办? 我们应该如何防止网站被攻击?
对于一些网友自己经常访问的网站不能访问,往往有的痛骂,也有的建议加硬防。对于网站站长来说,虽然接触网络的时间都不短,但对于IDC 方面的了解还是比较欠缺,还有不少站长把入侵和攻击混为一谈。在这里我就一些IDC方面的知识与大家分享。
*攻击:攻击网站一般分为3类,它们分别为ARP欺骗攻击、cc攻击、流量攻击。
arp欺骗攻击:如果要发起ARP欺骗攻击,首先要与网站为同一个机房、同一个IP段、同一个VLAN 的服务器的控制权,采用入侵别的服务器的方式。拿到控制权后利用程序伪装被控制的机器为网关欺骗目标服务器。这种攻击一般在网页中潜入代码或者拦截一些用户名和密码。对付这类攻击比较容易,直接通知机房处理相应的被控制的机器就可以了。
CC 攻击:相对来说,这种攻击的危害大一些。主机空间都有一个参数 IIS 连接数,当被访问网站超出IIS 连接数时,网站就会出现 。攻击者就是利用被控制的机器不断地向被攻击网站发送访问请求,迫使IIS 连接数超出限制,当CPU 资源或者带宽资源耗尽,那么网站也就被攻击垮了。对于达到百兆的攻击,防火墙就相当吃力,有时甚至造成防火墙的CPU资源耗尽造成防火墙死机。达到百兆以上,运营商一般都会在上层路由封这个被攻击的IP。
流量攻击:就是DDOS,这种攻击的危害是最大的。原理就是向目标服务器发送大量数据包,占用其带宽。对于流量攻击,单纯地加防火墙没用,必须要有足够的带宽和防火墙配合起来才能防御。如果想防御10G 的流量攻击,那就必须用大约20G 的硬件防火墙加上近20G 的带宽资源,那么就需要5台4G 的硬防做集群防护,成本相当高。
*入侵:即通过服务器或者网站的漏洞取得网站或者服务器的控制权限。
入侵和攻击有本质的区别,防火墙防御不了入侵。常见的入侵为利用些网站程序的漏洞,比如SQL 注入、一些程序本身的漏洞等进行入侵。
诚信全有 QQ1304322805
系统重新安
装防火墙!!!
可能被DDOS攻击啊。你看看你的网站放在哪个服务器啊。
哪里有什么攻击狱名的,那是不懂的人才说的,,
一般攻击只攻击你的网站的服务器啊.叫你的服务器商解决
任何一个网站都有漏洞..这个是不可避免的.
百度,搜狐不一样也让人攻击过吗?至于解决,就只能看服务商的实力了,能不能解决问题了.
怎么攻击的,那是黑客的技术了,如果我们都知道,那黑客就不叫黑客了.
所以,你只能期待,你的服务商有高手能尽快解决问题了.
别无他法.要不就换个服务商..
In: computer | tags: , 攻击, 网站. | #