服务支持
搜索动力最新案例
搜索动力网站解决方案
搜索动力网站解决方案
记住我们的网址
选择我们的理由
Why Us
  • 多年网站建设从业经验
  • 专业的网站设计团队
  • 网站制作服务一体化
  • 科学合理的服务流程
  • 代码精简 安全稳定载入快
  • 帮助提升企业E价值
  • 专业贴心的售后服务
空间主机常见问题
当前位置:首页 > 服务支持 > 空间主机常见问题 > 正文
常见攻击类型及排查处理建议
发布者:admin  来源:搜索动力  发布时间:2012-08-08

常见攻击类型及排查处理建议

  • 一、 什么是肉鸡攻击:

     肉鸡就是被黑客攻击和入侵,在电脑里面放入了病毒和木马之类的后门程序,拥有管理权限的远程电脑,受入侵者控制的远程电脑。

       被肉鸡或ARP攻击处理建议:

       1、从系统级检查

       (1)经常检查系统内用户情况,是否发现有可疑账号,检查administrators组里是否增加了未知账号。

       (2)检查自己网站目录权限,尽量减少无关用户的权限。

       (3)建议关闭不需要的服务。

       (4)建议关闭一些高危端口,比如135、139等等。

       2、从程序上检查

       (1)定期检查网站下有无可疑的可执行文件。

       (2)避免使用无组件上传和第三方控件,如果使用第三方控件最好注意更新。

       (3)定期备份自己的数据库和网站程序。

       3、重装系统

       系统感染木马病毒或者被黑客入侵,系统文件损坏,通过常规方式无法修复,严重影响使用的。您可以通过云主机产品管理面板“系统重装”功能重装系统。

    二、 什么是DDoS攻击:

          DDoS是英文Distributed Denial ofService的缩写,意即“分布式拒绝服务”,那么什么又是拒绝服务(Denial of Service)呢?可以这么理解,凡是能导致合法用户不能够访问正常网络服务的行为都算是拒绝服务攻击。也就是说拒绝服务攻击的目的非常明确,就是要阻止合法用户对正常网络资源的访问,从而达成攻击者不可告人的目的。虽然同样是拒绝服务攻击,但是DDoS和DOS还是有所不同,DDoS的攻击策略侧重于通过很多“僵尸主机”(被攻击者入侵过或可间接利用的主机)向受害主机发送大量看似合法的网络包,从而造成网络阻塞或服务器资源耗尽而导致拒绝服务,分布式拒绝服务攻击一旦被实施,攻击网络包就会犹如洪水般涌向受害主机,从而把合法用户的网络包淹没,导致合法用户无法正常访问服务器的网络资源,因此,拒绝服务攻击又被称之为“洪水式攻击”,常见的DDoS攻击手段有SYN Flood、ACKFlood、UDP Flood、ICMP Flood、TCP Flood、Connections Flood、Script Flood、Proxy Flood等;而DOS则侧重于通过对主机特定漏洞的利用攻击导致网络栈失效、系统崩溃、主机死机而无法提供正常的网络服务功能,从而造成拒绝服务,常见的DOS攻击手段有TearDrop、Land、Jolt、IGMP Nuker、Boink、Smurf、Bonk、OOB等。

           DDoS攻击是发起大量的连接来访问您的网站,产生大量连接数以及流量,导致服务器负载过高以及带宽不足,不会影响您的网站数据。DDoS攻击具有一定的针对性,目前没有太好的解决办法,只能通过断网的形式让攻击源无法找到目标主机。

分享到:
版权所有 Copyright 2002-2014 深圳市搜索动力科技有限公司 All Rights Reserved   地址:中国.广东省深圳市福田区深南大道车公庙绿景广场附楼23C
全国24小时服务热线:400 035 7255     投诉建设:0755-83865998   13825283499   传真:0755-83865996 邮编:518100  粤ICP备16088096号
在线客服