半点优化网 http://www.bdxc.net/
当前位置首页 > 网站技术问题> 正文

网站被流量攻击怎么办?

2022-08-17 17:45:56 暂无评论 38 网站技术问题 攻击   有没有   简单

首先查看网站的服务器

1、开启IP禁PING,可以防止被扫描。

2、关闭不需要的端口。

3、打开网站的防火墙。

有时候这些都不好防御住流量攻击的,最好使用高防服务器。

群英不错。

网站被攻击是怎么回事?

不一定的。被攻击有2点可以确定
1.网站在程序上有一定的漏洞。黑客通过一定手段取得网站的权限.如注入
旁注:例如A,B.两站在同一个服务器上。A站无漏洞。B站有明显漏洞。
黑客取得B站权限,进一步取得服务器的权限。从而得到A站的权限.
2.服务器有漏洞可以入侵。如溢出攻击等..

网站被攻击如何解决?有没有简单实用的方法?

网站攻击一般分为3类,分别为ARP欺骗攻击、CC攻击、DDOS流量攻击。一、先说ARP欺骗攻击如果要发起ARP欺骗攻击,首先要与网站为同一个机房、同一个IP段、同一个VLAN的服务器的控制权,采用入侵别的服务器的方式。拿到控制权后利用程序伪装被控

网站攻击一般分为3类,分别为ARP欺骗攻击、CC攻击、DDOS流量攻击。
一、先说ARP欺骗攻击
如果要发起ARP欺骗攻击,首先要与网站为同一个机房、同一个IP段、同一个VLAN的服务器的控制权,采用入侵别的服务器的方式。拿到控制权后利用程序伪装被控制的机器为网关欺骗目标服务器。这种攻击一般在网页中潜入代码或者拦截一些用户名和密码。对付这类攻击比较容易,直接通知机房处理相应的被控制的机器就可以了。如果你用的是真正的云服务器基本是可以杜绝ARP攻击的,云服务器都拥有独立私网,名下业务内网互通,用户之间外网隔离,保障网络安全,天然免疫ARP攻击 。


二、CC攻击
相对来说,这种攻击的危害大一些。主机空间都有一个参数 IIS 连接数,当被访问网站超出IIS 连接数时,网站就会出现Service Unavailable 。攻击者就是利用被控制的机器不断地向被攻击网站发送访问请求,迫使IIS 连接数超出限制,当CPU 资源或者带宽资源耗尽,那么网站也就被攻击垮了。对于达到百兆的攻击,防火墙就相当吃力,有时甚至造成防火墙的CPU资源耗尽造成防火墙死机。达到百兆以上,运营商一般都会在上层路由封这个被攻击的IP。
针对CC攻击,一般的租用有防CC攻击软件的空间、VPS或服务器就可以了,或者用高防IP或CDN,把源服务器隐藏起来,CC攻击直接打到高防CDN和高防IP上,让黑客找不到你的源服务器,从而进行有效拦截,这种方法是目前最流行的。


三、流量攻击

就是DDOS攻击,这种攻击的危害是最大的。原理就是向目标服务器发送大量数据包,占用其带宽。对于流量攻击,单纯地加防火墙没用,必须要有足够的带宽和防火墙配合起来才能防御。如果想防御10G 的流量攻击,那就必须用大约20G 的硬件防火墙加上近20G 的带宽资源。如果单用硬防机器的成本相当高,10G硬防也要上万元一个月。但是,用高防IP或高防CDN的话成本要低很多,比如百度云加速的专业版一年1190年的,就可以防护10G DDOS攻击,找代理商更便宜。相关链接

猜你喜欢