资讯中心
News
经常遇到的网站遭攻击方式和解决方案
发布时间:2022-09-27 00:00   您所在的位置: 网站首页 > 新闻资讯 > 经验杂谈
网站攻击手段层出不穷,几乎经常遇到的有以下几种情况:
1.网页CC攻击
攻击方法:攻击者借助代理服务器生成指向受害主机的合法请求,简单说便是用多台主机同时浏览被攻击网站造成被攻击网站遭受大流量的攻击。
解决方案:咋们现在已建立CC攻击防护系统,几乎可防护住所有的CC攻击。
2.UDP攻击
攻击方法:UDP攻击,又称UDP洪水攻击或UDP淹没攻击(英文:UDP Flood Attack)是使得基於主机的服务拒绝攻击的一种。UDP 是一种无连接的协议,而且它不必须要用任何程序建立连接来 传输数据。当攻击者随机地向受害系统的端口发送 UDP 数据包的时候,就可能发生了 UDP 淹没攻击。现在咋们发现有利用PHP使用UDP协议攻击其它服务器的案例。
解决方案:咋们已经关闭服务器的UDP协议,禁止攻击者利用咋们服务器攻击被攻击者。若是遇到被UDP攻击,将由上级路由对攻击IP开展屏蔽。
3.DDOS攻击
攻击方法:DDOS全名是Distributed Denial of service (分布式拒绝服务攻击),好多DOS攻击源一起攻击某台服务器就组成了DDOS攻击。CC攻击和UDP攻击也是属于DDOS的延伸。
解决方案:相对DDOS攻击,现在国内外没有特别好的解决方案,相对小流量的DDOS攻击尚能抵御,相对超过一定流量的DDOS攻击,咋们遇到较好的防DDOS机房美国机房也仅提供24小时1G免费防护,超过后全部封IP处置。
4.密码猜解攻击
攻击方法:利用软件生成无穷密码来猜测虚拟主机或服务器、公司邮局的密码。
解决方案:相对虚拟主机咋们设置了密码保险策略,当密码连续错误超过一定次数时,将自动锁定30分钟,防止被连续猜解。相对公司邮局咋们升级需求提高密码复杂度,不能用“123456”等简单密码。咋们建议您尽量提高管理密码的复杂度,防止被无穷猜解。

本文章由新概念互动原创,如没特殊注明,转载请注明来自:http://www.jianzhan0.com/jingyand/74599.html