前言介紹
做網站的兄弟們，肯定都遇到過被攻擊的事情， 非常的糟糕，訪問不了，甚至服務器都被關黑洞，只能等著。
首先遇到這個問題不要慌，服務一定要關閉不必要的端口和服務。
安裝防病毒軟件或防火墻，以防止攻擊。
定期更改您的帳戶密碼，使其盡可能復雜，不要使用弱密碼。
日常維護時要注意，不建議在服務器上安裝過多的軟件。
及時修復漏洞。一旦正式的安全補丁發布，這些補丁將及時更新。
設置帳戶權限，允許哪些帳戶訪問不同的文件夾，對其進行修改等。同時，建議為重要文件夾添加密碼。
建議定期備份數據，如發現問題，請將其替換為正常文件。
如果你的網站被黑了，你該怎么辦？
一旦發現服務器被入侵，應立即關閉所有網站服務，并暫停至少3小時。
下載服務器日志，并對服務器執行全面的防病毒掃描。
Windows系統將擁有最新的修補程序，然后是MySQL或SQL數據庫補丁，以及php和IIS、serv-u，更不用說那些經常存在漏洞的東西，以及IDC使用的一些虛擬主機管理軟件。
關閉所有可疑的系統帳戶，特別是那些具有高權限的帳戶。重置所有網站目錄的權限，關閉可執行目錄權限，并對圖片目錄和非腳本目錄執行無權限操作。
完成上述步驟后，您需要提供您的管理員帳戶密碼和數據庫管理密碼，特別是sql的sa密碼和mysql的root密碼。你必須知道，這些帳戶有特殊的權限，黑客可以通過它們獲得系統。權限的問題。
網站服務器一般都是通過網站漏洞入侵的。您需要檢查網站程序（結合上面的日志分析），嚴格檢查和處理所有可以上傳和寫入外殼的網站。
網站被攻擊的原因主要有兩個：外部和內部。
外部因素
一般的外部攻擊都是DDoS流量攻擊。
DDoS攻擊主要是通過大量的合法請求占用大量的網絡資源來達到癱瘓網絡的目的。攻擊方法通常是向服務器提交大量請求，使服務器過載，阻止某個用戶訪問服務器，并阻止某個服務訪問服務器。系統或個人通信。
DDoS流量攻擊還包括CC攻擊。CC主要用于攻擊頁面。CC攻擊的原理是攻擊者控制某些主機連續發送大量數據包，導致對方服務器資源耗盡，直至崩潰。簡而言之，CC模擬多個用戶連續訪問需要大量數據的數據操作，持續消耗大量CPU，導致服務器始終有無法處理的連接，直到網絡擁塞結束，終止正常訪問。
內部因素
大部分是由于網站本身的原因。對于企業網站，他們以網站為鏡，安全防護意識淡薄。這幾乎是企業網站的通病。安全防護意識基本上比較弱，所以網站受到攻擊也是情理之中的事情。更可怕的是，大多數網站在被攻擊后只是得過且過，對被攻擊的程度并不足夠了解。等到他們真的遭受嚴重的攻擊損失的時候，試圖逃跑和彌補已經太遲了。
如何阻止DDoS攻擊。
1.減少公眾接觸。
之前曝光的Booter網站或LizardSquad下的LizardStresser都對特定目標提供付費DDoS攻擊，這些網站將攻擊偽裝成合法的負載測試。在2014年圣誕節期間，黑客組織使用DDoS攻擊微軟的Xbox Live和索尼的PSN網絡，使許多玩家無法從事正常的娛樂活動。
對于企業來說，降低曝光率是抵御DDoS攻擊的有效方法。在PSN網絡上設置安全組和專網，及時關閉不必要的服務等，可以有效防止黑客窺探和入侵系統。具體措施包括：禁止訪問主機的非開放服務，限制同時打開的SYN連接的最大數量，限制對特定IP地址的訪問，為防火墻提供防DDoS屬性等。
充分利用擴展性和冗余性。
DDoS攻擊針對不同的協議層有不同的攻擊方式，因此必須采取多重防護措施?？蓴U展性和冗余性的使用可以防止問題的發生，保證系統的靈活性和可擴展性，保證DDoS攻擊過程中的隨機性，特別是在多個地理區域同時運行時。在云中運行的任何虛擬機實例都需要確保網絡資源可用。
與所有Azure一樣，微軟提供域名系統（DNS）和網絡負載均衡，而Rackspace提供專有的云負載均衡來控制流量。結合CDN系統，可以通過多個節點分散流量，避免流量過度集中，還可以現按需緩存，使系統不容易受到DDoS攻擊。
充分保證網絡帶寬。
如果你只有10M的帶寬，無論你采用什么方法，都很難抵御如今的SYNFlood攻擊。至少你必須選擇1億的共享帶寬。最好的辦法就是掛在1000M的主干線上。不過值得注意的是，主機上的網卡是1000M，這并不意味著它的網絡帶寬是千兆赫。如果連接100M的交換機，它的實際帶寬不會超過100M，或者說100M的網絡帶寬不會超過100M。它等于100M帶寬，因為網絡服務提供商可能將交換機的實際帶寬限制在10M。這一點必須澄清。
分布式服務拒絕DDoS攻擊。
“分布式資源共享服務器”是指數據和程序可能不在一臺服務器上，而是分散在多臺服務器上。在整個計算機系統中分布和優化分布式有益的任務克服了傳統的集中式系統的缺點，這些缺點可能會導致緊張的中心主機資源和響應瓶頸。分布式數據中心的規模越大，就越有可能分散DDoS攻擊的流量，也更容易防御。
系統性能的實時監控。
除了上述措施外，實時監控系統性能也是防范DDoS攻擊的重要手段。DNS服務器的配置不當也會使系統容易受到DDoS攻擊。系統監控可以實時監控系統的可用性，API、CDN、DNS等第三方服務提供商的性能，監控網絡節點，發現可能存在的安全隱患，及時清除新的安全隱患。漏洞出現。由于骨干節點上的計算機具有很高的帶寬，是黑客利用的最佳場所，因此加強對這些主機的監控是非常重要的。
該文章在 2024/2/28 10:43:14 編輯過
400 186 1886
