请选择 进入手机版 | 继续访问电脑版
  • 设为首页
  • 收藏本站
  • 手机版
  • QQ群
  • 熊掌号
    官方熊掌号 添加方式:
    1:扫描左侧二维码!
    2:关注即可!
  • 快捷导航
    查看: 10|回复: 0

    网站中常见攻击类型及排查处理建议

    [复制链接]

    3341

    贡献币

    5499

    资源币

    2259

    优币

    丞相

    Rank: 9Rank: 9Rank: 9

    积分
    18103
    帖子
    3648
    在线时间
    415 小时
    注册时间
    2018-5-23
    QQ
    发表于 2020-3-17 16:09:39 | 显示全部楼层 |阅读模式

    马上注册,结交更多好友,享用更多功能,让你轻松玩转社区!

    您需要 登录 才可以下载或查看,没有帐号?立即注册

    x
    一、什么是肉鸡攻击:

    肉鸡就是被黑客攻击和入侵,在电脑里面放入了病毒和木马之类的后门程序,拥有管理权限的远程电脑,受入侵者控制的远程电脑。

    被肉鸡或ARP攻击处理建议:

    1、从系统级检查

    (1)经常检查系统内用户情况,是否发现有可疑账号,检查administrators组里是否增加了未知账号。

    (2)检查自己网站目录权限,尽量减少无关用户的权限。

    (3)Windows主机的客户每月都要打系统补丁,每月的15日左右微软会发布补丁,请及时打补丁。

    (4)建议关闭不需要的服务。

    (5)建议关闭一些高危端口,比如135、139等等。

    2、从程序上检查

    (1)定期检查网站下有无可疑的可执行文件。

    (2)避免使用无组件上传和第三方控件,如果使用第三方控件最好注意更新。

    (3)定期备份自己的数据库和网站程序。

    3、提交系统初始化

    系统感染木马病毒或者被黑客入侵,系统文件损坏,通过常规方式无法修复,严重影响使用的。系统盘无重要数据,可直接选择重装系统;(重装系统,其它盘数据不受影响)

    二、什么是DDoS攻击:

    DDoS是英文Distributed Denial of Service的缩写,意即“分布式拒绝服务”,那么什么又是拒绝服务(Denial of Service)呢?可以这么理解,凡是能导致合法用户不能够访问正常网络服务的行为都算是拒绝服务攻击。也就是说拒绝服务攻击的目的非常明确,就是要阻止合法用户对正常网络资源的访问,从而达成攻击者不可告人的目的。虽然同样是拒绝服务攻击,但是DDoS和DOS还是有所不同,DDoS的攻击策略侧重于通过很多“僵尸主机”(被攻击者入侵过或可间接利用的主机)向受害主机发送大量看似合法的网络包,从而造成网络阻塞或服务器资源耗尽而导致拒绝服务,分布式拒绝服务攻击一旦被实施,攻击网络包就会犹如洪水般涌向受害主机,从而把合法用户的网络包淹没,导致合法用户无法正常访问服务器的网络资源,因此,拒绝服务攻击又被称之为“洪水式攻击”,常见的DDoS攻击手段有SYN Flood、ACK Flood、UDP Flood、ICMP Flood、TCP Flood、Connections Flood、Script Flood、Proxy Flood等;而DOS则侧重于通过对主机特定漏洞的利用攻击导致网络栈失效、系统崩溃、主机死机而无法提供正常的网络服务功能,从而造成拒绝服务,常见的DOS攻击手段有TearDrop、Land、Jolt、IGMP Nuker、Boink、Smurf、Bonk、OOB等。

    DDoS攻击是发起大量的连接来访问您的网站,产生大量连接数以及流量,导致服务器负载过高以及带宽不足,不会影响您的网站数据。DDoS攻击具有一定的针对性,目前没有太好的解决办法,只能通过断网的形式让攻击源无法找到目标主机。

    遭DoS攻击排查防范建议:

    1、排查建议

    (1)检查网站程序和服务器数据,是否存在漏洞,将可能被攻击的网站内容转出,避免同样的攻击再次出现。

    (2)请观察是否是竞争对手恶意攻击,综合排查进行处理。

    2、防范措施

    (1)程序方面防范,建议在程序代码中进行zend、MD5等加密方式对自己的程序进行加密,避免程序上的漏洞导致被黑客植入木马病毒程序,最终让黑客趁虚而入针对此漏洞发起DoS攻击。

    (2)主机安全防护措施的加强,建议不要使用默认的远程端口,并且服务器上所有的密码都要使用复杂的密码,比如远程密码、FTP密码、数据库密码等。简单的密码很容易被黑客破译最终将客户的主机当做肉鸡来对其他服务器发起DDoS攻击。


    上一篇:windows2008 系统怎么设置多用户远程连接
    下一篇:MySql数据库如何查看连接数和状态
    天气晴朗的一天!
    回复

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    官方熊掌号:

    官方熊掌号

    手机APP下载:

    官方APP

    网站地图 优社区 Discuz! X3.2 Powered by © 2019-2021 Comsenz Inc. 

    优社区论坛 - 资讯分享平台|QQ技术|QQ活动|免费看电影|实用软件|小说TXT下载|高清壁纸|外链发布|模板源码|

    快速回复 返回顶部 返回列表