服务器被恶性攻击怎么办?

分类:服务器托管/租用   时间:2023-09-18

1、DDOS攻击
如果是ddos攻击的话,危害性最大。原理就是想目标网站发送大量的数据包,占用其带宽。

解决方式:一般的带宽加防火墙是没有用的,必须要防火墙与带宽的结合才能防御。流量攻击的不同,你制定的防火墙开款资源也不同。比如10G的流量要20G的硬件防火墙加上20G的带宽资源。

2、CC攻击
cc攻击的危害性相比上面的这种来说,要稍微大一些。一般cc攻击出现的现象是Service Unavailable 。攻击者主要利用控制机器不断向被攻击网站发送访问请求,迫使IIS超出限制范围,让CPU带宽资源耗尽,到最后导致防火墙死机,运营商一般会封这个被攻击的IP。

针对cc攻击,一般拥有防cc攻击的软件空间,在很多VPS服务器上面租用,这种机器对于防cc的攻击会有很好的效果。

3、ARP攻击说明



如果对别的网站进行ARP攻击的话,首先要具备和别人网站是同一个机房,同一个IP,同一个VLAN服务器控制权。采用入侵方式的攻击,只要拿到控制权后,伪装被控制的机器为网关欺骗目标服务器。这种攻击一般是网页中潜入一些代码进行拦截,让用户名和密码。

(1)发现服务器被入侵,应立即关闭所有网站服务



(2)如果安装的是星外虚拟主机管理系统,则重装最新的受控端安装包,重新自动设置受控端网站,这样会自动更改密码。



(3)为系统安装最新的补丁,当然还有所有运行着的服务器软件。



(4)检查添加/删除程序里面是不是被人装了其他软件。



(5)为网站目录重新配置权限,关闭删除可疑的系统账户。