事先您需要了解您的網站是如何受到攻擊的。以下四種是常規的攻擊方式:
1、流量攻擊:就是我們常說的DDOS、DOS攻擊。這種攻擊屬于最常見的流量攻擊中的帶寬攻擊。它一般用大量數據包淹沒一臺或多臺路由器、服務器和防火墻,使您的網站處于癱瘓狀態,無法正常打開。但是這種攻擊的代價會非常高,所以遇到這種攻擊不要慌張。另外,你可以試試防御系統,這樣攻擊就不會主要針對你的網站了。
2、CC攻擊:也是流量攻擊的一種。 CC是模擬多個用戶(有多少用戶就有多少線程)不斷訪問需要大量數據操作(即大量CPU時間)的頁面,造成服務器資源的浪費。CPU長期處于100%,總會有未完成的連接,直到網絡擁塞,暫停正常訪問。 CC攻擊基本都是針對端口的攻擊,上面兩種攻擊基本都是針對硬流量的攻擊。下面說說一些針對數據庫安全的攻擊。
3、破壞數據的攻擊:其實這里說的并不是硬攻擊。這種攻擊可以在獲得網站的管理權限后修改頁面內容。這樣的入侵對于網站來說是致命的,不僅會降低搜索引擎的威力,還會流失大量的用戶。為減少此類入侵造成的危害,需要經常備份網站數據和網站關鍵程序,最好打包到本地電腦中;做好關鍵文件的權限設置;網站最好全部使用靜態頁面,因為靜態頁面不容易被黑客攻擊; ftp和后臺相關密碼不要使用弱密碼
(PHP程序編程)
4.掛馬或者掛黑鏈接,這種危害不會像第二種那么大,但是也不能忽視。一旦搜索引擎將您的網站視為木馬網站,就會被屏蔽甚至列入黑名單。所以這個問題不容忽視。
下面是一些簡單的解決方法:
1、修改網站后臺的用戶名和密碼以及后臺的默認路徑。
2. 更改數據庫名稱。如果是ACCESS數據庫,文件的擴展名最好不要用mdb,改成ASP。文件名也可以有幾個特殊符號。
3、接下來檢查網站是否存在注入或跨站漏洞。如果是這樣,請應用反注入或反跨站點補丁。
4. 在網站上查看上傳的文件。如果存在欺詐上傳漏洞,過濾相應的代碼。
5、盡量不要暴露網站后臺地址,以免被社會工程學破解管理用戶和密碼。
6、編寫一些防馬代碼,使框架代碼和其他木馬無效。
7、禁用FSO權限也是比較絕對的方法。
8、修改網站部分文件夾的讀寫權限。
9、如果你是自己的服務器,不僅要保證你的網站程序安全,還要保證你的服務器安全!
如果攻擊嚴重,可以發出網絡告警。
我們專注高端建站,小程序開發、軟件系統定制開發、BUG修復、物聯網開發、各類API接口對接開發等。十余年開發經驗,每一個項目承諾做到滿意為止,多一次對比,一定讓您多一份收獲!