搜索

對話企業(yè)家陶利——做企業(yè)靠 19年前，他是一個程序員，初出茅廬，經(jīng)驗(yàn)不足，憑借一己之力闖世界;
省市領(lǐng)導(dǎo)蒞臨億恩科技推進(jìn)電 12月22日上午，由河南省商務(wù)廳，鄭州市商務(wù)局有關(guān)領(lǐng)導(dǎo)蒞臨河南省億
怎樣選擇服務(wù)器托管商？如何 互聯(lián)網(wǎng)開展至今，服務(wù)器方面的受到越來越多人的注重，假如要停止服務(wù)器

位置：首頁>技術(shù)參考>操作系統(tǒng)>常見的網(wǎng)站遭攻擊方式和解決方案

常見的網(wǎng)站遭攻擊方式和解決方案

2013年07月22日 16點(diǎn)48分 來源：億恩IDC資訊 有0人參與

云主機(jī) 服務(wù)器租用服務(wù)器托管虛擬主機(jī) 域名注冊網(wǎng)站建設(shè)

網(wǎng)站攻擊手段層出不窮，基本上經(jīng)常遇到的有以下幾種情況:

網(wǎng)站攻擊手段層出不窮，基本上經(jīng)常遇到的有以下幾種情況:
1.網(wǎng)頁CC攻擊
攻擊方式：攻擊者借助代理服務(wù)器生成指向受害主機(jī)的合法請求，簡單說就是用多臺主機(jī)同時訪問被攻擊網(wǎng)站造成被攻擊網(wǎng)站遭受大流量的攻擊。
解決方案：我們目前已建立CC攻擊防護(hù)系統(tǒng)，基本上可防護(hù)住所有的CC攻擊。
2.UDP攻擊
攻擊方式：UDP攻擊,又稱UDP洪水攻擊或UDP淹沒攻擊（英文：UDP Flood Attack）是導(dǎo)致基於主機(jī)的服務(wù)拒絕攻擊的一種。UDP 是一種無連接的協(xié)議，而且它不需要用任何程序建立連接來傳輸數(shù)據(jù)。當(dāng)攻擊者隨機(jī)地向受害系統(tǒng)的端口發(fā)送 UDP 數(shù)據(jù)包的時候，就可能發(fā)生了 UDP 淹沒攻擊。目前我們發(fā)現(xiàn)有利用PHP使用UDP協(xié)議攻擊其它服務(wù)器的案例。
解決方案：我們已經(jīng)關(guān)閉服務(wù)器的UDP協(xié)議，禁止攻擊者利用我們服務(wù)器攻擊被攻擊者。若是遇到被UDP攻擊，將由上級路由對攻擊IP進(jìn)行屏蔽。
3.DDOS攻擊
攻擊方式：DDOS全名是Distributed Denial of service (分布式拒絕服務(wù)攻擊),很多DOS攻擊源一起攻擊某臺服務(wù)器就組成了DDOS攻擊。CC攻擊和UDP攻擊也是屬于DDOS的延伸。
解決方案：對于DDOS攻擊，目前國內(nèi)外沒有特別好的解決方案，對于小流量的DDOS攻擊尚能抵御，對于超過一定流量的DDOS攻擊，我們遇到最好的防DDOS機(jī)房美國機(jī)房也僅提供24小時1G免費(fèi)防護(hù)，超過后全部封IP處理。
4.密碼猜解攻擊
攻擊方式：利用軟件生成無窮密碼來猜測虛擬主機(jī)或服務(wù)器、企業(yè)郵局的密碼。
解決方案：對于虛擬主機(jī)我們設(shè)置了密碼安全策略，當(dāng)密碼連續(xù)錯誤超過一定次數(shù)時，將自動鎖定30分鐘，防止被連續(xù)猜解。對于企業(yè)郵局我們升級要求提高密碼復(fù)雜度，不能使用“123456”等簡單密碼。我們建議您盡量提高管理密碼的復(fù)雜度，防止被無窮猜解。

河南億恩科技股份有限公司(mszdt.com)始創(chuàng)于2000年，專注服務(wù)器托管租用，是國家工信部認(rèn)定的綜合電信服務(wù)運(yùn)營商。億恩為近五十萬的用戶提供服務(wù)器托管、服務(wù)器租用、機(jī)柜租用、云服務(wù)器、網(wǎng)站建設(shè)、網(wǎng)站托管等網(wǎng)絡(luò)基礎(chǔ)服務(wù)，另有網(wǎng)總管、名片俠網(wǎng)絡(luò)推廣服務(wù)，使得客戶不斷的獲得更大的收益。
服務(wù)器/云主機(jī) 24小時售后服務(wù)電話：0371-60135900
虛擬主機(jī)/智能建站 24小時售后服務(wù)電話：0371-55621053
網(wǎng)絡(luò)版權(quán)侵權(quán)舉報電話：0371-60135995
服務(wù)熱線：0371-60135900