怎么防止網(wǎng)站被攻擊，都有哪些方法？
分類(lèi)：虛機(jī)資訊
編輯：
瀏覽量：100
2021-06-22 09:50:46
網(wǎng)站到現(xiàn)在已經(jīng)有20多年的時(shí)間了，它的出現(xiàn)對(duì)人類(lèi)文明起到很大的推動(dòng)作用。但是，在給人們帶來(lái)便利和效率的同時(shí)，危險(xiǎn)也悄悄潛伏并隨時(shí)侵害著人們的隱私和利益。為此，一定要做好網(wǎng)站的安全，才能防止惡意的行為和攻擊。那么下面就由新網(wǎng)小編和大家講一講怎么防止網(wǎng)站被攻擊，都有哪些方法。
??1、關(guān)閉不必要的端口和服務(wù)
??2、安裝殺毒軟件或者是防火墻來(lái)抵御攻擊。
??3、定期修改賬戶(hù)密碼，盡量設(shè)置的復(fù)雜些，不要使用弱密碼。
??4、日常維護(hù)的時(shí)候要注意，不建議在服務(wù)器上安裝過(guò)多的軟件。
??5、及時(shí)修復(fù)漏洞，在有官方安全補(bǔ)丁發(fā)布時(shí)，要及時(shí)更新補(bǔ)丁。
??6、設(shè)置賬戶(hù)權(quán)限，不同的文件夾允許什么賬號(hào)訪(fǎng)問(wèn)、修改等，同時(shí)，重要的文件夾建議增加密碼。
??7、建議要定期備份數(shù)據(jù)，當(dāng)有發(fā)現(xiàn)問(wèn)題時(shí)，可以及時(shí)替換成正常的文件。
??二、如果網(wǎng)站被黑客攻擊了之后，要如何處理呢？
??1、發(fā)現(xiàn)服務(wù)器被入侵，應(yīng)立即關(guān)閉所有網(wǎng)站服務(wù)，暫停至少3小時(shí)。
??2、下載服務(wù)器日志，并且對(duì)服務(wù)器進(jìn)行全盤(pán)殺毒掃描。
??3、Windows系統(tǒng)打上最新的補(bǔ)丁，然后就是mysql或者sql數(shù)據(jù)庫(kù)補(bǔ)丁，還有php以及IIS，serv-u就更不用說(shuō)了，經(jīng)常出漏洞的東西，還有就是有些IDC們使用的虛擬主機(jī)管理軟件。
??4、關(guān)閉刪除所有可疑的系統(tǒng)帳號(hào)，尤其是那些具有高權(quán)限的系統(tǒng)賬戶(hù)。重新為所有網(wǎng)站目錄配置權(quán)限，關(guān)閉可執(zhí)行的目錄權(quán)限，對(duì)圖片和非腳本目錄做無(wú)權(quán)限處理。
??5、完成以上步驟后，您需要把管理員賬戶(hù)密碼，以及數(shù)據(jù)庫(kù)管理密碼，特別是sql的sa密碼，還有mysql的root密碼，要知道，這些賬戶(hù)都是具有特殊權(quán)限的，黑客可以通過(guò)他們得到系統(tǒng)權(quán)限!
??6、Web服務(wù)器一般都是通過(guò)網(wǎng)站漏洞入侵的，你需要對(duì)網(wǎng)站程序進(jìn)行檢查(配合上面的日志分析)，對(duì)所有網(wǎng)站可以進(jìn)行上傳、寫(xiě)入shell的地方進(jìn)行嚴(yán)格的檢查和處理。
??三、導(dǎo)致網(wǎng)站被攻擊的主要因素分外部和內(nèi)部?jī)深?lèi)：
??1、外部因素
??網(wǎng)站外部攻擊一般都是DDoS流量攻擊。
??DDoS攻擊主要通過(guò)大量合法的請(qǐng)求占用大量網(wǎng)絡(luò)資源，以達(dá)到癱瘓網(wǎng)絡(luò)的目的，它的攻擊攻擊途徑一般都是通過(guò)通過(guò)向服務(wù)器提交大量請(qǐng)求，使服務(wù)器超負(fù)荷，阻斷某一用戶(hù)訪(fǎng)問(wèn)服務(wù)器和某服務(wù)與特定系統(tǒng)或個(gè)人的通訊。
??DDoS流量攻擊也包括CC攻擊，CC主要是用來(lái)攻擊頁(yè)面的，CC攻擊的原理就是攻擊者控制某些主機(jī)不停地發(fā)大量數(shù)據(jù)包給對(duì)方服務(wù)器造成服務(wù)器資源耗盡，一直到宕機(jī)崩潰。簡(jiǎn)單的來(lái)說(shuō)CC就是模擬多個(gè)用戶(hù)不停地進(jìn)行訪(fǎng)問(wèn)那些需要大量數(shù)據(jù)操作，也就是不停占用大量CPU，使服務(wù)器永遠(yuǎn)都有處理不完的連接直至就網(wǎng)絡(luò)擁塞，正常的訪(fǎng)問(wèn)被中止。
??2、內(nèi)部因素
??主要是網(wǎng)站本身原因。對(duì)于企業(yè)網(wǎng)站來(lái)講，都是認(rèn)為網(wǎng)站用來(lái)充當(dāng)門(mén)面的，安全防護(hù)意識(shí)薄弱，這幾乎是企業(yè)網(wǎng)站的通病，安全防護(hù)意識(shí)基本不強(qiáng)，網(wǎng)站被攻擊也就在情理之中。更可怕的是，大多數(shù)的網(wǎng)站被攻擊后都是得過(guò)且過(guò)，對(duì)攻擊程度認(rèn)識(shí)不夠，等真正遭受?chē)?yán)重攻擊損失巨大時(shí)，再想去亡羊補(bǔ)牢，早已為時(shí)已晚。
??四、防止 DDoS 攻擊的方式
??1、減少公開(kāi)暴露
??之前曝光的的 Booter 網(wǎng)站或者是臭名昭著的 LizardSquad 旗下站 LizardStresser，都提供付費(fèi) DDoS 攻擊某一目標(biāo)的服務(wù)，而且這些網(wǎng)站都會(huì)將攻擊偽裝成合法的載入測(cè)試來(lái)進(jìn)行攻擊。這個(gè)黑客組織在 2014 年的圣誕節(jié)期間利用 DDoS 攻擊了微軟的 Xbox Live 和索尼的 PSN 網(wǎng)絡(luò)，令許多玩家很長(zhǎng)時(shí)間無(wú)法正常娛樂(lè)。
??對(duì)于企業(yè)來(lái)說(shuō)，減少公開(kāi)暴露是防御 DDoS 攻擊的有效方式，對(duì) PSN 網(wǎng)絡(luò)設(shè)置安全群組和私有網(wǎng)絡(luò)，及時(shí)關(guān)閉不必要的服務(wù)等方式，能夠有效防御網(wǎng)絡(luò)黑客對(duì)于系統(tǒng)的窺探和入侵。具體措施包括禁止對(duì)主機(jī)的非開(kāi)放服務(wù)的訪(fǎng)問(wèn)，限制同時(shí)打開(kāi)的 SYN 最大連接數(shù)，限制特定 IP 地址的訪(fǎng)問(wèn)，啟用防火墻的防 DDoS 的屬性等。
??2、利用擴(kuò)展和冗余
??DDoS 攻擊針對(duì)不同協(xié)議層有不同的攻擊方式，因此我們必須采取多重防護(hù)措施。利用擴(kuò)展和冗余可以防患于未然，保證系統(tǒng)具有一定的彈性和可擴(kuò)展性，確保在 DDoS 攻擊期間可以按需使用，尤其是系統(tǒng)在多個(gè)地理區(qū)域同時(shí)運(yùn)行的情況下。任何運(yùn)行在云中的虛擬機(jī)實(shí)例都需要保證網(wǎng)絡(luò)資源可用。
??微軟針對(duì)所有的 Azure 提供了域名系統(tǒng)(DNS)和網(wǎng)絡(luò)負(fù)載均衡，Rackspace 提供了控制流量流的專(zhuān)屬云負(fù)載均衡。結(jié)合 CDN 系統(tǒng)通過(guò)多個(gè)節(jié)點(diǎn)分散流量，避免流量過(guò)度集中，還能做到按需緩存，使系統(tǒng)不易遭受 DDoS 攻擊。
??3、充足的網(wǎng)絡(luò)帶寬保證
??網(wǎng)絡(luò)帶寬直接決定了能抗受攻擊的能力，假若僅僅有 10M 帶寬的話(huà)，無(wú)論采取什么措施都很難對(duì)抗當(dāng)今的 SYNFlood 攻擊，至少要選擇 100M 的共享帶寬，最好的當(dāng)然是掛在1000M 的主干上了。但需要注意的是，主機(jī)上的網(wǎng)卡是 1000M 的并不意味著它的網(wǎng)絡(luò)帶寬就是千兆的，若把它接在 100M 的交換機(jī)上，它的實(shí)際帶寬不會(huì)超過(guò) 100M，再就是接在 100M 的帶寬上也不等于就有了百兆的帶寬，因?yàn)榫W(wǎng)絡(luò)服務(wù)商很可能會(huì)在交換機(jī)上限制實(shí)際帶寬為 10M，這點(diǎn)一定要搞清楚。
??4、分布式服務(wù)拒絕 DDoS 攻擊
??所謂分布式資源共享服務(wù)器就是指數(shù)據(jù)和程序可以不位于一個(gè)服務(wù)器上，而是分散到多個(gè)服務(wù)器。分布式有利于任務(wù)在整個(gè)計(jì)算機(jī)系統(tǒng)上進(jìn)行分配與優(yōu)化，克服了傳統(tǒng)集中式系統(tǒng)會(huì)導(dǎo)致中心主機(jī)資源緊張與響應(yīng)瓶頸的缺陷，分布式數(shù)據(jù)中心規(guī)模越大，越有可能分散 DDoS 攻擊的流量，防御攻擊也更加容易。
??除了以上這些措施，對(duì)于系統(tǒng)性能的實(shí)時(shí)監(jiān)控也是預(yù)防 DDoS 攻擊的重要方式。不合理的 DNS 服務(wù)器配置也會(huì)導(dǎo)致系統(tǒng)易受 DDoS 攻擊，系統(tǒng)監(jiān)控能夠?qū)崟r(shí)監(jiān)控系統(tǒng)可用性、API、CDN 以及 DNS 等第三方服務(wù)商性能，監(jiān)控網(wǎng)絡(luò)節(jié)點(diǎn)，清查可能存在的安全隱患，對(duì)新出現(xiàn)的漏洞及時(shí)進(jìn)行清理。小伙伴們要想獲得更多怎么防止網(wǎng)站被攻擊的內(nèi)容，請(qǐng)關(guān)注新網(wǎng)。
??1、關(guān)閉不必要的端口和服務(wù)
??2、安裝殺毒軟件或者是防火墻來(lái)抵御攻擊。
??3、定期修改賬戶(hù)密碼，盡量設(shè)置的復(fù)雜些，不要使用弱密碼。
??4、日常維護(hù)的時(shí)候要注意，不建議在服務(wù)器上安裝過(guò)多的軟件。
??5、及時(shí)修復(fù)漏洞，在有官方安全補(bǔ)丁發(fā)布時(shí)，要及時(shí)更新補(bǔ)丁。
??6、設(shè)置賬戶(hù)權(quán)限，不同的文件夾允許什么賬號(hào)訪(fǎng)問(wèn)、修改等，同時(shí)，重要的文件夾建議增加密碼。
??7、建議要定期備份數(shù)據(jù)，當(dāng)有發(fā)現(xiàn)問(wèn)題時(shí)，可以及時(shí)替換成正常的文件。
??二、如果網(wǎng)站被黑客攻擊了之后，要如何處理呢？
??1、發(fā)現(xiàn)服務(wù)器被入侵，應(yīng)立即關(guān)閉所有網(wǎng)站服務(wù)，暫停至少3小時(shí)。
??2、下載服務(wù)器日志，并且對(duì)服務(wù)器進(jìn)行全盤(pán)殺毒掃描。
??3、Windows系統(tǒng)打上最新的補(bǔ)丁，然后就是mysql或者sql數(shù)據(jù)庫(kù)補(bǔ)丁，還有php以及IIS，serv-u就更不用說(shuō)了，經(jīng)常出漏洞的東西，還有就是有些IDC們使用的虛擬主機(jī)管理軟件。
??4、關(guān)閉刪除所有可疑的系統(tǒng)帳號(hào)，尤其是那些具有高權(quán)限的系統(tǒng)賬戶(hù)。重新為所有網(wǎng)站目錄配置權(quán)限，關(guān)閉可執(zhí)行的目錄權(quán)限，對(duì)圖片和非腳本目錄做無(wú)權(quán)限處理。
??5、完成以上步驟后，您需要把管理員賬戶(hù)密碼，以及數(shù)據(jù)庫(kù)管理密碼，特別是sql的sa密碼，還有mysql的root密碼，要知道，這些賬戶(hù)都是具有特殊權(quán)限的，黑客可以通過(guò)他們得到系統(tǒng)權(quán)限!
??6、Web服務(wù)器一般都是通過(guò)網(wǎng)站漏洞入侵的，你需要對(duì)網(wǎng)站程序進(jìn)行檢查(配合上面的日志分析)，對(duì)所有網(wǎng)站可以進(jìn)行上傳、寫(xiě)入shell的地方進(jìn)行嚴(yán)格的檢查和處理。
??三、導(dǎo)致網(wǎng)站被攻擊的主要因素分外部和內(nèi)部?jī)深?lèi)：
??1、外部因素
??網(wǎng)站外部攻擊一般都是DDoS流量攻擊。
??DDoS攻擊主要通過(guò)大量合法的請(qǐng)求占用大量網(wǎng)絡(luò)資源，以達(dá)到癱瘓網(wǎng)絡(luò)的目的，它的攻擊攻擊途徑一般都是通過(guò)通過(guò)向服務(wù)器提交大量請(qǐng)求，使服務(wù)器超負(fù)荷，阻斷某一用戶(hù)訪(fǎng)問(wèn)服務(wù)器和某服務(wù)與特定系統(tǒng)或個(gè)人的通訊。
??DDoS流量攻擊也包括CC攻擊，CC主要是用來(lái)攻擊頁(yè)面的，CC攻擊的原理就是攻擊者控制某些主機(jī)不停地發(fā)大量數(shù)據(jù)包給對(duì)方服務(wù)器造成服務(wù)器資源耗盡，一直到宕機(jī)崩潰。簡(jiǎn)單的來(lái)說(shuō)CC就是模擬多個(gè)用戶(hù)不停地進(jìn)行訪(fǎng)問(wèn)那些需要大量數(shù)據(jù)操作，也就是不停占用大量CPU，使服務(wù)器永遠(yuǎn)都有處理不完的連接直至就網(wǎng)絡(luò)擁塞，正常的訪(fǎng)問(wèn)被中止。
??2、內(nèi)部因素
??主要是網(wǎng)站本身原因。對(duì)于企業(yè)網(wǎng)站來(lái)講，都是認(rèn)為網(wǎng)站用來(lái)充當(dāng)門(mén)面的，安全防護(hù)意識(shí)薄弱，這幾乎是企業(yè)網(wǎng)站的通病，安全防護(hù)意識(shí)基本不強(qiáng)，網(wǎng)站被攻擊也就在情理之中。更可怕的是，大多數(shù)的網(wǎng)站被攻擊后都是得過(guò)且過(guò)，對(duì)攻擊程度認(rèn)識(shí)不夠，等真正遭受?chē)?yán)重攻擊損失巨大時(shí)，再想去亡羊補(bǔ)牢，早已為時(shí)已晚。
??四、防止 DDoS 攻擊的方式
??1、減少公開(kāi)暴露
??之前曝光的的 Booter 網(wǎng)站或者是臭名昭著的 LizardSquad 旗下站 LizardStresser，都提供付費(fèi) DDoS 攻擊某一目標(biāo)的服務(wù)，而且這些網(wǎng)站都會(huì)將攻擊偽裝成合法的載入測(cè)試來(lái)進(jìn)行攻擊。這個(gè)黑客組織在 2014 年的圣誕節(jié)期間利用 DDoS 攻擊了微軟的 Xbox Live 和索尼的 PSN 網(wǎng)絡(luò)，令許多玩家很長(zhǎng)時(shí)間無(wú)法正常娛樂(lè)。
??對(duì)于企業(yè)來(lái)說(shuō)，減少公開(kāi)暴露是防御 DDoS 攻擊的有效方式，對(duì) PSN 網(wǎng)絡(luò)設(shè)置安全群組和私有網(wǎng)絡(luò)，及時(shí)關(guān)閉不必要的服務(wù)等方式，能夠有效防御網(wǎng)絡(luò)黑客對(duì)于系統(tǒng)的窺探和入侵。具體措施包括禁止對(duì)主機(jī)的非開(kāi)放服務(wù)的訪(fǎng)問(wèn)，限制同時(shí)打開(kāi)的 SYN 最大連接數(shù)，限制特定 IP 地址的訪(fǎng)問(wèn)，啟用防火墻的防 DDoS 的屬性等。
??2、利用擴(kuò)展和冗余
??DDoS 攻擊針對(duì)不同協(xié)議層有不同的攻擊方式，因此我們必須采取多重防護(hù)措施。利用擴(kuò)展和冗余可以防患于未然，保證系統(tǒng)具有一定的彈性和可擴(kuò)展性，確保在 DDoS 攻擊期間可以按需使用，尤其是系統(tǒng)在多個(gè)地理區(qū)域同時(shí)運(yùn)行的情況下。任何運(yùn)行在云中的虛擬機(jī)實(shí)例都需要保證網(wǎng)絡(luò)資源可用。
??微軟針對(duì)所有的 Azure 提供了域名系統(tǒng)(DNS)和網(wǎng)絡(luò)負(fù)載均衡，Rackspace 提供了控制流量流的專(zhuān)屬云負(fù)載均衡。結(jié)合 CDN 系統(tǒng)通過(guò)多個(gè)節(jié)點(diǎn)分散流量，避免流量過(guò)度集中，還能做到按需緩存，使系統(tǒng)不易遭受 DDoS 攻擊。
??3、充足的網(wǎng)絡(luò)帶寬保證
??網(wǎng)絡(luò)帶寬直接決定了能抗受攻擊的能力，假若僅僅有 10M 帶寬的話(huà)，無(wú)論采取什么措施都很難對(duì)抗當(dāng)今的 SYNFlood 攻擊，至少要選擇 100M 的共享帶寬，最好的當(dāng)然是掛在1000M 的主干上了。但需要注意的是，主機(jī)上的網(wǎng)卡是 1000M 的并不意味著它的網(wǎng)絡(luò)帶寬就是千兆的，若把它接在 100M 的交換機(jī)上，它的實(shí)際帶寬不會(huì)超過(guò) 100M，再就是接在 100M 的帶寬上也不等于就有了百兆的帶寬，因?yàn)榫W(wǎng)絡(luò)服務(wù)商很可能會(huì)在交換機(jī)上限制實(shí)際帶寬為 10M，這點(diǎn)一定要搞清楚。
??4、分布式服務(wù)拒絕 DDoS 攻擊
??所謂分布式資源共享服務(wù)器就是指數(shù)據(jù)和程序可以不位于一個(gè)服務(wù)器上，而是分散到多個(gè)服務(wù)器。分布式有利于任務(wù)在整個(gè)計(jì)算機(jī)系統(tǒng)上進(jìn)行分配與優(yōu)化，克服了傳統(tǒng)集中式系統(tǒng)會(huì)導(dǎo)致中心主機(jī)資源緊張與響應(yīng)瓶頸的缺陷，分布式數(shù)據(jù)中心規(guī)模越大，越有可能分散 DDoS 攻擊的流量，防御攻擊也更加容易。
??除了以上這些措施，對(duì)于系統(tǒng)性能的實(shí)時(shí)監(jiān)控也是預(yù)防 DDoS 攻擊的重要方式。不合理的 DNS 服務(wù)器配置也會(huì)導(dǎo)致系統(tǒng)易受 DDoS 攻擊，系統(tǒng)監(jiān)控能夠?qū)崟r(shí)監(jiān)控系統(tǒng)可用性、API、CDN 以及 DNS 等第三方服務(wù)商性能，監(jiān)控網(wǎng)絡(luò)節(jié)點(diǎn)，清查可能存在的安全隱患，對(duì)新出現(xiàn)的漏洞及時(shí)進(jìn)行清理。小伙伴們要想獲得更多怎么防止網(wǎng)站被攻擊的內(nèi)容，請(qǐng)關(guān)注新網(wǎng)。
聲明：免責(zé)聲明：本文內(nèi)容由互聯(lián)網(wǎng)用戶(hù)自發(fā)貢獻(xiàn)自行上傳，本網(wǎng)站不擁有所有權(quán)，也不承認(rèn)相關(guān)法律責(zé)任。如果您發(fā)現(xiàn)本社區(qū)中有涉嫌抄襲的內(nèi)容，請(qǐng)發(fā)
送郵件至：operations@xinnet.com進(jìn)行舉報(bào)，并提供相關(guān)證據(jù)，一經(jīng)查實(shí)，本站將立刻刪除涉嫌侵權(quán)內(nèi)容。本站原創(chuàng)內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)
需注明出處：新網(wǎng)idc知識(shí)百科
商品已成功加入購(gòu)物車(chē)