如果公司网站被攻击了,该怎么办?
一般常见的网站被攻击,主要是ddos,cc或者是arp攻击。DDOS是流量攻击.可以使用带硬防的服务器来直接进行防御.
CC攻击的话,相对来说是复杂点,不同类型防火墙,布置安全策略去防护。
ARP是局域网攻击.相对简单一些.可以通过绑定MAC以及安装ARP防火墙的 *** 来解决.建议你先找服务商通过机房查看下攻击的类型和大小.群 英高防,挺不错
网站经常被人攻击怎么办!
不怕的..因为已经拦截了!或许你可以尝试关闭端口
1、arp攻击
针对arp的攻击主要有两种,一种是dos,一种是spoof。
arp欺骗往往应用于一个内部 *** ,我们可以用它来扩大一个已经存在的 *** 安全漏洞。
如果你可以入侵一个子网内的机器,其它的机器安全也将受到arp欺骗的威胁。同样,利用apr的dos甚至能使整个子网瘫痪。
2、对arp攻击的防护
防止arp攻击是比较困难的,修改协议也是不大可能。但是有一些工作是可以提高本地 *** 的安全性。
首先,你要知道,如果一个错误的记录 *** 入arp或者ip
route表,可以用两种方式来删除。
a.
使用arp
–d
host_entry
b.
自动过期,由系统删除
这样,可以采用以下的一些 *** :
1).
减少过期时间
#ndd
–set
/dev/arp
arp_cleanup_interval
60000
#ndd
-set
/dev/ip
ip_ire_flush_interval
60000
60000=60000毫秒
默认是300000
加快过期时间,并不能避免攻击,但是使得攻击更加困难,带来的影响是在 *** 中会大量的出现arp请求和回复,请不要在繁忙的 *** 上使用。
2).
建立静态arp表
这是一种很有效的 *** ,而且对系统影响不大。缺点是破坏了动态arp协议。可以建立如下的文件。
test.nsfocus.com
08:00:20:ba:a1:f2
user.
nsfocus.com
08:00:20:ee:de:1f
使用arp
–f
filename加载进去,这样的arp映射将不会过期和被新的arp数据刷新,除非使用arp
–d才能删除。但是一旦合法主机的网卡硬件地址改变,就必须手工刷新这个arp文件。这个 *** ,不适合于经常变动的 *** 环境。
3).禁止arp
可以通过ifconfig
interface
–arp
完全禁止arp,这样,网卡不会发送arp和接受arp包。但是使用前提是使用静态的arp表,如果不在apr表中的计算机
,将不能通信。这个 *** 不适用与大多数 *** 环境,因为这增加了 *** 管理的成本。但是对小规模的安全 *** 来说,还是有效和可行的
!
网站总是被攻击,影响SEO效果怎么办
网站被攻击或者被黑的原因很多,大致总结下来会有两种情况,网站被黑客攻击?到底是谁干的?
1、流量攻击或cc、dos攻击,一般是同行嫉妒,想给你排名打掉。
2、篡改网页,增加网页,修改后台
我们先分别对以上两种情况进行分析:
一、流量攻击(cc或dos等)
这种情况就是,不改你网站,我就模拟大量的请求来针对你的网站,就像你在卖菜,我弄几万个人去你摊位前找你谈话,你生意就做不下去了。这里的就是我请求你的网站,你网站单位时间可以应答的次数是有限的,所以这时候你就无暇应对真实客户的访问,导致网站“瘫痪”。
这种情况,一般情况下,是你的同行干的,因为这种攻击是要找具有攻击能力的资源,是要花钱的,对于跟你这个行业不相干的人来说,他得不到利益。所以只有你的同行在你网站瘫痪的时候,他可以多接一些单子,或者是他可以解一口气。
所以,这种情况,不是你的同行,就是你得罪什么人了……
二、黑你的网站,修改你的数据(篡改、添加网页)
这种情况,一般是有利可图的,为了从高权重网站上导出链接,挂黑链,或者是取得网页排名,他会黑你的网站。如果你网站排名不好,他就是给你网页上加了一个黑链,对他网站帮助也不大,所以一般是你网站比较好,他才会这样来攻击你的网站。
常见的有:增加一些非法网页到你网站,用你域名创建二级域名做网站,用你域名后边加端口号创建网站,篡改你的页面,让你页面跳转……这种黑网站的方式比较多,也是最常见的。
那么对于网站主,你怎么防止这种情况发生呢?
之一种情况:用cdn加速等隔离或者缓冲这种攻击
(1)启用cdn加速
(2)把动态网页改为静态网页,减少单次请求资源耗费
(3)升级服务器,迫使攻击升级,如攻击升级赶不上服务器升级则攻击就宣告失败
第二种情况:篡改网站
这种情况略微复杂,我们要先搞清楚原理:网站就好比是一个小孩儿,攻击就好像是流行性感冒;如果出生时候先天免疫缺陷,就更容易感染,你可以通过:(1)放到比较安全的屋子里(2)更更好地照料,对于网站也一样,如果你有一个更好点的服务器,或者服务器的管理者更专业,就能减少这种被黑。另外,不同的是,网站还有一种可能,就是改版重新做。所以建议是:
(1)改版重新做
(2)搬迁到更专业的服务商那里维护
0条大神的评论