客服中心

帮助中心
备案专题
其他问题
资料文档下载
支付问题
网站开发问题
数据库问题
IDC托管问题
IDC租用问题
网站营销问题
企业邮局问题
域名注册问题
虚拟主机问题
云服务器问题

常见攻击类型及排查处理建议

常见攻击类型及排查处理建议  
什么是肉鸡攻击:
肉鸡就是被黑客攻击和入侵,在电脑里面放入了病毒和木马之类的后门程序,拥有管理权限的远程电脑,受入侵者控制的远程电脑。
被肉鸡或ARP攻击处理建议:
1. 从系统级检查
·         经常检查系统内用户情况,是否发现有可疑账号,检查administrators组里是否增加了未知账号。
·         检查自己网站目录权限,尽量减少无关用户的权限。
·         Windows主机的用户每月都要打系统补丁,每月的15日左右微软会发布补丁,请及时打补丁。
·         建议关闭不需要的服务。
·         建议关闭一些高危端口,比如135、139等等。
2. 从程序上检查
·         定期检查网站下有无可疑的可执行文件。
·         避免使用无组件上传和第三方控件,如果使用第三方控件最好注意更新。
·         定期备份自己的数据库和网站程序。
3. 提交系统初始化
系统感染木马病毒或者被黑客入侵,系统文件损坏,通过常规方式无法修复,严重影响使用的。您可以登录会员中心,打开 业务管理-云服务器管理-管理,进入云服务器控制面板;然后在预装操作系统里,选择需要的操作系统,进行系统初始化操作(系统初始化会格式化C盘所有数据)。为保证数据安全性,有以下情况的,可以进行工单提交:
·         服务器无法远程登录,系统盘有重要资料,请协助保留系统盘数据,并协助初始化系统盘。新增一块硬盘,把原有硬盘做为从盘挂载,新系统将安装在新的硬盘上。同时提醒您,挂盘初始化后请您务必48小时内将原有硬盘数据导出到新硬盘上,原有硬盘48小时后卸载,卸载后原有硬盘不再保留数据。
什么是DDoS攻击:
DDoS是英文Distributed Denial of Service的缩写,意即 分布式拒绝服务,那么什么又是拒绝服务(Denial of Service)呢?凡是能导致合法用户不能够访问正常网络服务的行为都算是拒绝服务攻击。也就是说拒绝服务攻击的目的非常明确,就是要阻止合法用户对正常网络资源的访问,从而达成攻击者不可告人的目的。虽然同样是拒绝服务攻击,但是DDoS和DOS还是有所不同,DDoS的攻击策略侧重于通过很多“僵尸主机”(被攻击者入侵过或可间接利用的主机)向受害主机发送大量看似合法的网络包,从而造成网络阻塞或服务器资源耗尽而导致拒绝服务,分布式拒绝服务攻击一旦被实施,攻击网络包就会犹如洪水般涌向受害主机,从而把合法用户的网络包淹没,导致合法用户无法正常访问服务器的网络资源,因此,拒绝服务攻击又被称之为洪水式攻击,常见的DDoS攻击手段有SYN Flood、ACK Flood、UDP Flood、ICMP Flood、TCP Flood、Connections Flood、Script Flood、Proxy Flood等;而DOS则侧重于通过对主机特定漏洞的利用攻击导致网络栈失效、系统崩溃、主机死机而无法提供正常的网络服务功能,从而造成拒绝服务,常见的DOS攻击手段有TearDrop、Land、Jolt、IGMP Nuker、Boink、Smurf、Bonk、OOB等。
DDoS攻击是发起大量的连接来访问您的网站,产生大量连接数以及流量,导致服务器负载过高以及带宽不足,不会影响您的网站数据。DDoS攻击具有一定的针对性,目前没有太好的解决办法,只能通过断网的形式让攻击源无法找到目标主机。
 
遭DDoS攻击排查防范建议:
1. 排查建议
·         检查网站程序和服务器数据,是否存在漏洞,将可能被攻击的网站内容转出,避免同样的攻击再次出现。
·         请观察是否是竞争对手恶意攻击,综合排查进行处理。
2. 防范措施
·         程序方面防范:建议在程序代码中进行zend、MD5等加密方式对自己的程序进行加密,避免程序上的漏洞导致被黑客植入木马病毒程序,最终让黑客趁虚而入针对此漏洞发起DDoS攻击。
·         主机安全防护措施的加强:建议不要使用默认的远程端口,并且服务器上所有的密码都要使用复杂的密码,比如远程密码、FTP密码、数据库密码等。简单的密码很容易被黑客破译最终将客户的主机当做肉鸡来对其他服务器发起DDoS攻击。
 
产品购买
域名注册
云服务器
云空间
虚拟主机
服务器租用
服务器托管
企业邮箱
短信平台
开发业务
品牌互动网站设计
电子商务网站
政府/门户大型网站
程序开发
Android开发
Ios(iphone/ipad)开发
APP Store发布
服务与支持
注册/登录
支付方式
帮助中心
提交工单
常用文档下载
产品价格总览
域名注册攻略
如何选择虚拟主机
备案专区
人文精神
我们是谁
公司实力
发展历程
人文观点
案例中心
联系我们
招聘信息
资讯中心
全站导航
扫描关注官方微信
手机人文
全国统一服务热线:
028 6787 2288
海外用户请拨打:028-86619097 86619137
成都总公司:四川人文在线网络服务有限公司
总公司地址:成都市顺城大街308号冠城广场15楼H


提交工单