登录后，购买下载资源更方便！
您需要 登录 才可以下载或查看，没有账号？立即注册
×
KO黑客
& g& S$ f2 n7 }! k% L你的网站是否遭遇过黑客攻击？有？ 恭喜你，说明你的网站流量可观。- ^% H, c* W& @3 n; J! z1 u
! T& t: Z) u* `6 o7 ^( G0 m" l
各位站长可能要气的跳脚了，“不需要黑客来证明！我要KO黑客！”
7 _6 z4 v6 G+ p$ K D+ @0 ]: V5 P
莫急，以下是一位站长在网站遭遇了两次因攻击死亡或瘫痪的经历后写下的血泪史，以小白看得懂的语言分类编写，告诉大家常见的网站攻击方式和防护方法。# f) `$ X4 k2 A9 {! L' U9 F
. E$ C9 E1 S5 Z5 ]
第一种：网页篡改
5 c7 `2 f; Z ^( Y3 e9 Y' C h( o3 g3 @1 D1 n8 i
攻击描述：针对网站程序漏洞，植入木马(webshell、跨站脚本攻击)，篡改网页，添加黑链或者嵌入非本站信息，甚至是创建大量目录网页，以博彩攻击织梦CMS最常见。
8 h, L. J) N4 ?( }% Y9 f! \5 n6 R- _; w* y! `8 \ Y. l5 m" y
危害说明：网站信息被篡改，本站访客不信任，搜索引擎(百度为例)和安全平台(安全联盟为例)检测到你的网站被挂马，会在搜索结果提示安全风险，搜索引擎和浏览器都会拦截访问。
/ V, ?3 Y- [' W, L) A
6 e) p, A; ?- F# U3 s+ }" \处理方法：
5 s( ~ `5 Q$ u9 e1 t7 R# e% H! l) Q3 W5 q- X( H
1、程序设置：更换程序、更新补丁、修补漏洞、设置权限、经常备份 T5 P6 G6 E# S" t4 i) k
. l( P: _. X7 f1 @" f
2、漏洞查杀：360网站检测、360主机卫士7 P4 q- S! J8 K; o( e/ P' y
2 n* c( s+ l/ X, i1 O! s- L
3、申诉平台：安全联盟. A, j0 y# d' d* S
! M$ [5 ?0 t& a5 |* ]
9 H( P9 h8 ]" }! I3 @6 J5 F& z第二种：流量攻击
9 q! [4 [, y- p- y9 V6 @7 \) R7 ^1 c
攻击描述：CC攻击：借助代理服务器模拟多个用户不停的对网站进行访问请求，DDOS攻击：控制多台电脑向网站发送访问请求，以CC攻击最为普遍，采用大量数据包淹没一个或多个路由器、服务器和防火墙。
+ c G) G: _! O1 `/ m2 Q' {" C a! m* D2 ^/ ]) \# N
危害说明：CC攻击会使服务器CPU达到峰值100%，网站瘫痪无法正常打开，IIS停止服务，出现503状态无法自动恢复;百度蜘蛛无法抓取网站，清空索引及排名，流量下滑。. A1 b, A3 N) T( j* X
, @" _+ J |' W6 F! C2 [
处理方法：
5 h) b* k" r" R7 x* C: y
1 {6 v* S7 |" ~' y7 y w, s% g1、选择大型安全有防火墙的主机服务商：阿里云、西部数码、新网互联 7 m" V5 [: L r# S+ i8 E2 A
5 k( x) `# O# {# @ G" D" F2、网站监控：360网站监控(不推荐百度云观测，慢5分钟提示短信不明). ]4 O' z% L0 A! M9 b5 c
7 Y7 p- e* u- |3、CDN防护：加速乐、云盾(不推荐百度云加速，1000次CC攻击便会崩溃，360网站卫士因审核较严未通过不评价): D8 h, k) F/ H) d$ W- H9 ~) e) Z) M
) d( L( Q* {& B+ e0 C+ T5 ]& Y
4、服务器：服务器安全狗(未专业慎装，网站会变慢)、网站安全狗、金山毒霸企业版
0 H! U4 Q- X( z/ o7 M% D+ U( `, k1 C$ Q3 }) `( j+ F# x3 C
5、申诉：百度站长平台 t( _0 m S u% T
+ ?5 Q' i9 y8 e+ p
" _/ {+ v3 s, R7 }
第三种：数据库攻击
2 S( M+ C" S8 Q9 M8 g0 K# B6 \
# y/ E6 h) h7 H/ b攻击描述：SQL注入：通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。
" q( N! G7 n( t- s9 R+ V9 _( M7 q5 W5 K! z% O. P* L
危害说明：数据库入侵，用户信息泄露，数据表被篡改，植入后门，数据库被篡改比网页文件被篡改危害大得多，因为网页都是通过数据库生成的。
* X5 X. ~% r$ c0 I. ?( |
8 j, O% r- D# W处理方法：9 P" }/ ?3 P6 s7 S) W* T' `
6 o; o9 S$ M3 D& b% j. c! ?
1、在各种信息提交框处加验证
, f3 v$ W1 Y* p( ]# d8 F$ E' N+ R$ ^- j8 P0 b; x: g
2、数据库防火墙1 X1 G5 @# n9 x) n# E# q, \
9 N. V; l+ K- S+ M/ w
3、参见第二种处理方式% ~; l+ |2 n) J" b0 h
: ^- ?4 z: N& v" R m
; X/ m v: h- b- e1 S. \第四种：恶意扫描9 v7 r$ G4 F3 y# T
|
