常見的攻擊形式
- 網(wǎng)站網(wǎng)頁被掛馬:打開網(wǎng)站網(wǎng)頁時,會被提示存在風(fēng)險、被掛馬等。原因是網(wǎng)頁和根目錄文件中被植入了 js,觸發(fā)后會自動執(zhí)行含木馬的腳本或 php 文件,竊取用戶隱私數(shù)據(jù)。被攻擊的多為涉及虛擬貨幣或有交易性質(zhì)的網(wǎng)站。 - 網(wǎng)站網(wǎng)頁中出現(xiàn)大量黑鏈:網(wǎng)頁看似正常,但源代碼底部有大量隱藏的錨文本鏈接,目的是提高低權(quán)重網(wǎng)站的權(quán)重和流量,被攻擊的多是有一定搜索引擎權(quán)重和流量的網(wǎng)站。 - 網(wǎng)站根目錄中出現(xiàn)大量植入的網(wǎng)頁:網(wǎng)站收錄暴增,收錄內(nèi)容為非自身網(wǎng)站的非法廣告頁面,被攻擊的多是流量高的網(wǎng)站。 - 網(wǎng)站網(wǎng)頁打開自動跳轉(zhuǎn)到其它網(wǎng)站頁面:網(wǎng)頁中植入強制跳轉(zhuǎn)的 js 或在服務(wù)器中做 301 重定向跳轉(zhuǎn),目的是非法廣告或網(wǎng)站權(quán)重轉(zhuǎn)移,被攻擊的多是有權(quán)重、有流量的網(wǎng)站。 - 網(wǎng)站數(shù)據(jù)庫被植入新內(nèi)容:數(shù)據(jù)庫被植入虛假職業(yè)信息等新內(nèi)容,被攻擊的多是大學(xué)官網(wǎng)、教育部門網(wǎng)站或資質(zhì)認定網(wǎng)站。 - 網(wǎng)站被攻擊打不開或打開極為緩慢:多因企業(yè)競爭,網(wǎng)站程序和服務(wù)器遭惡意攻擊,被攻擊的多是企業(yè)網(wǎng)站或存在安全漏洞的網(wǎng)站。 - 網(wǎng)站和服務(wù)器密碼被篡改:目的是炫耀黑客技術(shù),被攻擊的網(wǎng)站不限。 - 網(wǎng)站數(shù)據(jù)庫丟失或損壞:網(wǎng)站能打開但無法更新,多因離職程序員或黑客惡意攻擊,被攻擊的網(wǎng)站不限。 - 網(wǎng)站域名 DNS 劫持:打開網(wǎng)站內(nèi)容不是自己的,服務(wù)器 IP 被篡改,被攻擊的網(wǎng)站不限。 - 網(wǎng)站服務(wù)器運行緩慢,被植入蠕蟲等病毒:服務(wù)器運行或操作異常緩慢,進程管理中有高 CPU、高內(nèi)存的進程,被攻擊的多是高性能、高帶寬的服務(wù)器。
網(wǎng)站服務(wù)器運維措施
- 網(wǎng)站數(shù)據(jù)定期備份:定期備份可用于恢復(fù)被攻擊的網(wǎng)站。 - 網(wǎng)站程序系統(tǒng)更新:更新版本和補丁,消除安全漏洞。 - 定期查殺網(wǎng)站病毒:防止黑客破壞和竊取數(shù)據(jù),刪除入侵的漏洞文件。 - 網(wǎng)站文件權(quán)限設(shè)置:合理設(shè)定文件權(quán)限,避免黑客篡改數(shù)據(jù)。 - 網(wǎng)站域名開啟 https 數(shù)據(jù)安全傳輸協(xié)議和 cdn 加速:可隱藏真實 IP,預(yù)防部分攻擊。 其他應(yīng)對方法
- 開啟 IP 禁 PING,防止被掃描。 - 關(guān)閉不需要的端口。 - 打開網(wǎng)站的防火墻。 - 域名解析時不做 A 記錄,直接做 Cname 別名記錄來應(yīng)對 DDOS 攻擊。 - 在服務(wù)器里直接設(shè)置禁 PING 操作來應(yīng)對 CC 攻擊。 - 借助外服務(wù)器。
-
12 2015-11網(wǎng)站SEO的發(fā)展歷史,如何開始的!2000年,呈現(xiàn)按點擊付費(Pay-per-click)的查找引擎廣告方法?! ?001年,有些分類目錄(中文)開端收費...
-
29 2015-04不是“PC端 + 移動端”的網(wǎng)站就叫響應(yīng)式布局“響應(yīng)式布局”已經(jīng)成為現(xiàn)今網(wǎng)站建設(shè)方案中的熱門術(shù)語,隨著HTML5技術(shù)的發(fā)展,它將很快從一種趨勢變?yōu)槌R?guī)。但目前,很多客...
-
26 2016-05秦皇島網(wǎng)絡(luò)公司為大家分析,百度思維!查找引擎優(yōu)化作為一種網(wǎng)絡(luò)推行辦法具有推行區(qū)域面向全國,無最高日核算等長處,首要意圖在于鼓舞那些用心運營自個網(wǎng)站的人依照查...
-
05 2016-04子涵科技教您如何給即將要推廣的網(wǎng)站打基礎(chǔ)在于現(xiàn)在技術(shù)興旺的今日,找一家專業(yè)的推行網(wǎng)站締造公司,就能夠把推行網(wǎng)站的問題解決,但推行網(wǎng)站是需要去做維護,做網(wǎng)站品牌推...