网站有过被恶意攻击的情况,有什么方法可以防护
发布网友
发布时间：2022-04-26 22:10
共2个回答
热心网友
时间：2022-04-10 21:35
hei客入侵服务器有三条途径：系统、软件、网站
针对每一条途径，我们都做好完善的防护措施，让黑客无从得手
1 系统漏洞
首先更新系统补丁，修复已经存在的系统漏洞；
然后再禁用危险服务、删除危险组件、关闭危险端口，全面排除暴露的系统危险。
2 软件漏洞
常用的SQL Server、MySQL、Apache、Nginx、Tomcat、Serv-u等等软件，都存在漏洞，hei客通过这些软件可以轻松入侵服务器。 对软件做降权处理，防止hei客通过这些软件提权；然后再*软件的访问轨迹，禁止访问安装目录以外的任何路径，防止非法获取数据。软件漏洞防护 网站漏洞防护
3 网站漏洞
一般是通过上传木马和SQL注入两种方式入侵网站。
我们首先部署强大的木马查杀引擎，自动查杀hei客上传的网页木马，让木马无处遁形。然后再安装SQL注入保护模块，实时拦截hei客的SQL注入行为。同时还会部署"账户提权防护"、"网站提权拦截"、"远程桌面保护"、"网页篡改保护"等多项安全模块，多重防护确保服务器安全。神卓服务器安全卫士，有效防止上传病毒、木马，提权防护、还有一点，就算把主机防护好了真的就高枕无忧了吗！其实是错误的，既然主机入侵不成功、那么他们就会以另一种入侵的方式，进行破坏！其后果非常严重，这种方式就是网络攻击
2.DDOS、cc攻击、防御原理
在现在的法律慢慢健全的情况下，现在黑客入侵将逐渐下降态势，但是他们选择另一种途径，对目标服务器，进行干扰，以非法的手段打乱目标服务器运行状态，谋取暴利，扰乱服务器有哪些方法，和手段呢！总结有以下几点：
1.对目标服务器，进行资源恶意占用，造成目标服务器CPU、内存。磁盘大量负载，后果是造成服务器宕机。
2.对目标服务器，流量带宽进行恶意的侵占，大家都知道，宽带的流量情况，一旦造成，网络堵塞，后果是给真实的用户带来了，不好体验，网络卡顿，延迟。
以上这些手段，目前是无法根除的，因为有些手段是合法的，当然了，有些是不合法的，像这样的情况，神卓云盾对其网络层进行24小时不间断的，监控，一旦发现有恶意流量，及时进行清洗，把攻击流量，以及伪攻击的流量、进行分流清洗，减少服务器、带宽、负载、黑客一般入侵前都会进行一个精心设计一套方案！不管多么厉害的黑客都要首先对目标服务器进行踩点，什么是踩点呢！就是对目标服务器进行全方位的检查，看看有存在哪些漏洞，可以用来入侵和攻击的，神卓云盾有效的对其非法检查，进行清洗，一旦无法对目标服务器扫描检查，就无法得知，目标服务器，有哪些漏洞存在，也不知道目标服务器，运行什么服务，大大的减轻入侵的风险，综合以上情况，建议；服务器入侵防护+网络层防御
热心网友
时间：2022-04-10 22:53
如果是被ddos攻击了:
1、确保服务器的系统文件是最新的版本，并及时更新系统补丁。
2、关闭不必要的服务。
3、*同时打开的SYN半连接数目。
4、缩短SYN半连接的time out 时间。
5、正确设置防火墙禁止对主机的非开放服务的访问*特定IP地址的访问。
--------------------------------------------------
如果是被CC攻击了:
1、我们可以先更换端口，封掉被攻击的端口，这样攻击暂时的就能被抵挡一下，
2、IIS屏蔽IP，我们通过命令或在查看日志发现了CC攻击的源IP，就可以在ⅡS中设置屏蔽该IP对Web站点的访问，从而达到防范ⅡS攻击的目的。
