網(wǎng)站常見的被攻擊方式

來源:本站日期:2014-7-23

網(wǎng)站上線后,后期維護是相當重要的,在這個工程中我們最該注意的就是網(wǎng)站安全。對我們維護好網(wǎng)站,防范網(wǎng)站攻擊具有一定的積極作用。在這里,筆者總結(jié)了幾個常見的攻擊網(wǎng)站的手段及處理方式羅列在如下,供參考。   第一種:掛馬或掛黑鏈   這種攻

      網(wǎng)站上線后,后期維護是相當重要的,在這個工程中我們最該注意的就是網(wǎng)站安全。對我們維護好網(wǎng)站,防范網(wǎng)站攻擊具有一定的積極作用。在這里,筆者總結(jié)了幾個常見的攻擊網(wǎng)站的手段及處理方式羅列在如下,供參考。

  第一種:掛馬或掛黑鏈

  這種攻擊危害程度不是很大,但也不容忽視,一旦你的網(wǎng)站被掛上木馬和黑鏈接,你的網(wǎng)站在打開時將很不正常,不是網(wǎng)頁內(nèi)容被修改,就是網(wǎng)頁連帶打開很多窗口等,這樣的網(wǎng)站都屬于被攻擊所致。搜索引擎一旦檢測數(shù)你的網(wǎng)站被掛馬,就可能給你的網(wǎng)站降權(quán)性懲罰,嚴重的甚至被K掉。

  處理方式:除了做好網(wǎng)站文件備份和數(shù)據(jù)備份以外,還要加強服務(wù)器的安全措施,比如安裝防火墻、設(shè)置安全策略等。并且要經(jīng)常檢查一下網(wǎng)站的導出鏈接,看是否有可疑鏈接存在。當然也可以經(jīng)常使用一些檢測工具如百度站長平臺安全檢測工具檢測。

  第二種:網(wǎng)絡(luò)流量

  這種攻擊就是我們常聽說的CC攻擊,有兩種像是的流量攻擊,即帶寬攻擊和應(yīng)用攻擊,我們平時所將的流量攻擊通常指的是帶寬攻擊,這是攻擊網(wǎng)站的一個最常見的手段之一。這種攻擊手段一般是采用大量數(shù)據(jù)包淹沒一個或多個路由器、服務(wù)器和防火墻,網(wǎng)絡(luò)帶寬幾乎被占用殆盡,使你的網(wǎng)站無法訪問,處于癱瘓狀態(tài)無法正常打開。這種攻擊的目的主要是為了打擊競爭對手網(wǎng)站,或者心理障礙造成的,視圖報復別人的網(wǎng)站的行為。當遇到流量攻擊時不要驚慌,一般的網(wǎng)站空間服務(wù)商都會及時監(jiān)控到流量異常,及時作出處理,通常不會持續(xù)太久,一般持續(xù)5-30分鐘左右。

  處理方式:您需要選擇有一定實力和規(guī)模的網(wǎng)站空間服務(wù)商,如百度加速樂。也可以另外購買網(wǎng)站安全增值服務(wù)產(chǎn)品,這樣也可抵御大規(guī)模的攻擊。對于一般的網(wǎng)站,我們不必要太過于擔心,只需要做好日常的網(wǎng)站備份和基礎(chǔ)服務(wù)器安全工作即可。

  第三種:破壞數(shù)據(jù)攻擊。

  這種攻擊可能會對造成較大的影響,甚至可能讓網(wǎng)站所有者蒙受較大的損失,也是非常卑鄙的一種手段,同時也屬于一種網(wǎng)絡(luò)違法行為。以前的一些大型網(wǎng)站發(fā)生的用戶名和密碼被盜取,很可能就是由于這種攻擊所致。比較常見的SQL注入就屬于這種攻擊,專門破壞和攻擊數(shù)據(jù)服務(wù)器。有的會把網(wǎng)站上的網(wǎng)頁替換掉,還有的會修改網(wǎng)站上的網(wǎng)頁,給網(wǎng)站帶來很大的困擾。

  處理方式:經(jīng)常備份網(wǎng)站數(shù)據(jù)和網(wǎng)站關(guān)鍵程序,網(wǎng)站網(wǎng)頁也要經(jīng)常備份,最好能夠打包到本地電腦里。同時做好關(guān)鍵文件和文件夾的權(quán)限設(shè)置。網(wǎng)站最好采用全靜態(tài)頁面,因為靜態(tài)頁面是不容易被黑客攻擊的,對于數(shù)據(jù)庫和網(wǎng)站遠程桌面及ftp和后臺相關(guān)密碼要采用較為復雜的密碼,不要采用容易猜出來的口令。
0
首頁
報價
案例
聯(lián)系