常見的網站攻擊方式和防護方法有哪些?
作為站長,我不得不說真的很苦逼,沒有流量了天天想著如何提升網站的流量,網站流量大了便會時常面對黑客的攻擊。本文總結下常見的網站攻擊方式和防護方法,供各位站長參考。
第一種:網頁篡改
攻擊描述:針對網站程序漏洞,植入木馬(webshell、跨站腳本攻擊),篡改網頁,添加黑鏈或者嵌入非本站信息,甚至是創建大量目錄網頁,以博彩攻擊織夢CMS最常見。
危害說明:網站信息被篡改,本站訪客不信任,搜索引擎(百度為例)和安全平台(安全聯盟為例)檢測到你的網站被掛馬,會在搜索結果提示安全風險,搜索引擎和瀏覽器都會攔截訪問。
處理方法:
1、程序設置:更換程序、更新補丁、修補漏洞、設置許可權、經常備份
2、漏洞查殺:360網站檢測、360主機衛士
3、申訴平台:安全聯盟
第二種:流量攻擊
攻擊描述:CC攻擊:藉助代理伺服器模擬多個用戶不停的對網站進行訪問請求,DDOS攻擊:控制多台電腦向網站發送訪問請求,以CC攻擊最為普遍,採用大量數據包淹沒一個或多個路由器、伺服器和防火牆。
危害說明:CC攻擊會使伺服器CPU達到峰值100%,網站癱瘓無法正常打開,IIS停止服務,出現503狀態無法自動恢復;百度蜘蛛無法抓取網站,清空索引及排名,流量下滑(我這次就是因為春節期間4天沒處理就被百度清空了,好在申訴恢復了,百度因為360的競爭現在相當勤奮)。
處理方式:
1、選擇大型安全有防火牆的主機服務商:億恩科技、萬網等
2、網站監控:360網站監控(不推薦百度雲觀測,慢5分鐘提示簡訊不明)
3、CDN防護:加速樂、雲盾(不推薦百度雲加速,1000次CC攻擊便會崩潰,360網站衛士因審核較嚴未通過不評價)
4、伺服器:伺服器安全狗(未專業慎裝,網站會變慢)、網站安全狗、金山毒霸企業版
5、申訴:百度站長平台
第三種:資料庫攻擊
攻擊描述:SQL注入:通過把SQL命令插入到Web表單提交或輸入域名或頁面請求的查詢字元串,最終達到欺騙伺服器執行惡意的SQL命令。
危害說明:資料庫入侵,用戶信息泄露,數據表被篡改,植入後門,資料庫被篡改比網頁文件被篡改危害大得多,因為網頁都是通過資料庫生成的。
處理方式:
1、在各種信息提交框處加驗證
2、資料庫防火牆
3、參見第二種處理方式
第四種:惡意掃描
攻擊描述:黑客為了攻擊網站通過工具自動掃描漏洞。
危害說明:發現漏洞,進而攻擊。
處理方式:
1、關閉閑置埠,修改默認埠
2、參見第二種處理方式
第五種:域名攻擊
域名被盜:域名所有權被轉移,域名註冊商被轉移;
DNS域名劫持:偽造DNS伺服器,指引用戶指向錯誤的一個域名地址,
域名泛解析:域名被泛解析很多二級域名網站指向黑客網站,中國政府域名和較大流量個人站很受博彩歡迎。
危害說明:失去域名控制權,域名會被綁定解析到黑客網站,被泛解析權重會分散,引起搜索引擎、安全平台不信任從而降權標黑。
處理方式:
1、選擇大型知名域名註冊商,填寫真實信息,鎖定域名禁止轉移
2、保證域名註冊郵箱安全
3、選擇大型穩定域名解析商:DNSPod,鎖定解析
4、申訴平台:百度站長平台
推薦閱讀:
※小米手機7的成敗對於小米有多重要?
※《三體》外傳之黑暗時代0.6
※120張圖看懂汽車詳細構造
※中國的下一個華為或鴻海?十年磨一劍,豪砸研發,極其低調,如今正逢其時 | CES獨家專訪中科創達
※水晶手鏈穿繩打結的方法>中國結>手工製作|科技小製作|小發明小製作|廢物利用|發明專利|幼...
TAG:科技 |