互聯(lián)網(wǎng)的發(fā)展給我們帶來(lái)極大的便利和好處，但是同時(shí)也帶來(lái)一系列的安全問(wèn)題，比如網(wǎng)站遭到攻擊?，F(xiàn)在網(wǎng)絡(luò)發(fā)達(dá)，網(wǎng)站攻擊手段也是層出不窮，那么作為一名電腦用戶，我們經(jīng)常遇到的網(wǎng)站遭攻擊的方式有哪些，如果網(wǎng)站遭到惡意攻擊，又該如何解決呢？今天小恩就給大家來(lái)講解一下。
基本上我們經(jīng)常遇到的有以下幾種情況:
1.UDP攻擊
攻擊方式：UDP攻擊,又稱UDP洪水攻擊或UDP淹沒(méi)攻擊是導(dǎo)致基於主機(jī)的服務(wù)拒絕攻擊的一種。UDP 是一種無(wú)連接的協(xié)議，而且它不需要用任何程序建立連接來(lái)傳輸數(shù)據(jù)。當(dāng)攻擊者隨機(jī)地向受害系統(tǒng)的端口發(fā)送 UDP 數(shù)據(jù)包的時(shí)候，就可能發(fā)生了 UDP 淹沒(méi)攻擊。目前我們發(fā)現(xiàn)有利用PHP使用UDP協(xié)議攻擊其它服務(wù)器的案例。
解決方案：我們已經(jīng)關(guān)閉服務(wù)器的UDP協(xié)議，禁止攻擊者利用我們服務(wù)器攻擊被攻擊者。若是遇到被UDP攻擊，將由上級(jí)路由對(duì)攻擊IP進(jìn)行屏蔽。
2.密碼猜解攻擊
攻擊方式：利用軟件生成無(wú)窮密碼來(lái)猜測(cè)虛擬主機(jī)或服務(wù)器、企業(yè)郵局的密碼。
解決方案：對(duì)于虛擬主機(jī)我們?cè)O(shè)置了密碼安全策略，當(dāng)密碼連續(xù)錯(cuò)誤超過(guò)一定次數(shù)時(shí)，將自動(dòng)鎖定30分鐘，防止被連續(xù)猜解。對(duì)于企業(yè)郵局我們升級(jí)要求提高密碼復(fù)雜度，不能使用“123456”等簡(jiǎn)單密碼。我們建議您盡量提高管理密碼的復(fù)雜度，防止被無(wú)窮猜解。
3.網(wǎng)頁(yè)CC攻擊
攻擊方式：攻擊者借助代理服務(wù)器生成指向受害主機(jī)的合法請(qǐng)求，簡(jiǎn)單說(shuō)就是用多臺(tái)主機(jī)同時(shí)訪問(wèn)被攻擊網(wǎng)站造成被攻擊網(wǎng)站遭受大流量的攻擊。
解決方案：我們目前已建立CC攻擊防護(hù)系統(tǒng)，基本上可防護(hù)住所有的CC攻擊。
4.DDOS攻擊
攻擊方式：DDOS全名是Distributed Denial of service (分布式拒絕服務(wù)攻擊),很多DOS攻擊源一起攻擊某臺(tái)服務(wù)器就組成了DDOS攻擊。CC攻擊和UDP攻擊也是屬于DDOS的延伸。
解決方案：對(duì)于DDOS攻擊，目前國(guó)內(nèi)外沒(méi)有特別好的解決方案，對(duì)于小流量的DDOS攻擊尚能抵御，對(duì)于超過(guò)一定流量的DDOS攻擊，我們遇到最好的防DDOS機(jī)房美國(guó)機(jī)房也僅提供24小時(shí)1G免費(fèi)防護(hù)，超過(guò)后全部封IP處理。
當(dāng)我們遇到網(wǎng)站被攻擊的時(shí)候，不要驚慌，先找到遭到攻擊的原因，然后在去根據(jù)具體問(wèn)題具體分析，如果是以上的一些攻擊方式，大家可以借鑒一下小恩為大家分析的一些解決問(wèn)題。希望以上方法能夠幫助到大家。