網站被攻擊的常見形式有哪些?應如何應對?

2020-11-24 西部數碼

現在做網站的站長都有一個心裡，網站受攻擊是在所難免的事，特別是一些比較熱門的行業以及一些比較小的企業，更是被這些攻擊整得焦頭爛額。那麼如果我們要解決攻擊的問題，我們就必須去了解攻擊到底是一個什麼東西，具體的攻擊有什麼形式。

隨著網際網路的迅速發展，網絡安全面臨著嚴峻的挑戰，一些惡意的網絡伺服器行為也層出不窮。無論是正規企業網站、遊戲網站、購物網站仍是棋牌室、文娛網站，許多用戶由於各類網絡侵犯攻使網站潰散，伺服器強行關閉，客戶不能訪問，私密信息洩露，而導致利益損失。

一、網站被攻擊的常見形式：

1. 網站網頁被掛馬

當我們打開網站網頁時，會被瀏覽器或電腦安全管理軟體提示，此網站存在風險、此網站被掛馬等報告，是因為網頁和根目錄文件中被植入了js，當打開網頁時，觸發js的命令，自動執行含有木馬的腳本或php文件，從而竊取用戶的隱私數據。被攻擊的網站往往是一些涉及虛擬貨幣或有交易性質的網站。

2. 網站網頁中出現大量的黑鏈

網站的網頁一般用戶看著沒有什麼異常，但是在網站的原始碼中，往往是在最底部，出現了大量的錨文本連結，而這些連結往往被隱藏起來，字體大小為0或極限便宜位置。被攻擊的目的在於，一些黑客非法植入連結，來提高一些低權重網站的權重和流量而獲取利益，而被攻擊方的網站往往會被降權懲罰。被攻擊的網站往往是一些存在一定搜尋引擎權重和流量的網站。

3. 網站根目錄中出現大量植入的網頁

如果網站維護不及時，會發現網站收錄突然暴增，而收錄的內容都是非自身網站的內容，大多數是一些非法廣告頁面，諸如博彩、色情、遊戲私服外掛等內容，我們檢查伺服器網站數據會發現大量植入的靜態頁。被攻擊的網站廣泛，特別是一些流量高的網站備受黑客青睞。

4. 網站網頁打開自動跳轉到其它網站頁面

這種形式我們常常稱之為非法橋頁，在網頁中植入的強制轉的js，或入侵伺服器，在iis中做了301重定向跳轉，其目的在於黑客進行一些非法廣告性或網站權重轉移而從中獲益。被攻擊的對象往往是一些有權重、有流量的網站。

5. 網站資料庫被植入新內容

網站數據被植入了一些新增加的內容，這些內容形式和網站其他數據看似正常，但是看時間日期，會發現內容往往比較集中，而並不是編輯人員添加的內容。這種網站往往是一些能夠辦理證件的網站，諸如職業資格證、畢業證等。黑客為一些非法客戶在正規官網植入虛假職業信息，而從中獲取高額利益。被攻擊的網站往往是一些大學官網、教育部門網站或一些資質認定的網站。

6. 網站被攻擊打不開會打開極為緩慢

網站網頁經常打不開，或伺服器無法遠程連接，這種情況往往是由於企業競爭激烈，非法的競爭對手僱傭網絡黑客，惡意攻擊自己的網站程序和伺服器，導致網站或伺服器無法正常運行，諸如大量的ddos攻擊、CC攻擊、直接破壞或刪除網站數據。部分黑客存在心理扭曲、炫耀自己的能力進行惡意攻擊。被攻擊的網站往往是企業網站或一些維護水平較低存在大量安全漏洞的網站。

7. 網站和伺服器密碼被篡改

有時會發現網站和伺服器的密碼不正確，被篡改了。是因為黑客對存在漏洞的網站和伺服器進行暴力破解，篡改了密碼。其目的往往在於炫耀黑客技術能力，進行惡意的、非法的黑客技術操作。被攻擊的網站為所有網站。

8. 網站資料庫丟失或損壞

有時發現自己的網站可以正常打開，但是無法再繼續更新程序和新添加內容。這種情況往往是一些缺乏職業道德的離職程式設計師或黑客，進行惡意的攻擊網站。被攻擊的網站為各類網站。

9. 網站域名DNS劫持

打開自己的網站，內容卻不是自己的網站內容，檢查伺服器和網站程序均正常，這種情況我們ping網站ip到時候已經不是自己的伺服器ip，這種情況往往存在域名DNS劫持。其目的在於惡意的攻擊炫耀或廣告利益。被攻擊的網站為所有類網站。

10. 網站伺服器運行緩慢，被植入蠕蟲等病毒

有時候站長會發現網站運行更新或在伺服器操作異常緩慢，我們查看伺服器的進程管理會發現，有運行佔據高CPU、高內存的進程。這是查殺木馬，往往會查出蠕蟲等病毒。其目的在於佔據網站資源，或伺服器自身被攻擊入侵，作為一種「肉雞」用來攻擊其他人的平臺。被攻擊網站，往往是一些高性能、高帶寬的伺服器。

二、針對伺服器的惡意攻擊行為應該如何應對?

1. 建立良好的硬體安全防禦系統。

一個良好的安全系統模型，必然包括防火牆、入侵檢測系統、路由系統等必要組件。防火牆是一個十分重要的部分，就好比一個保安，能夠有效阻斷網絡非法訪問和數據流量攻擊;入侵檢測器就如同一個監視器，在伺服器入口兢兢業業地監視著，智能抵禦帶有攻擊和入侵性質的訪問。

2. 選擇安全可靠的域名提供商

一個用戶訪問一個網站的正常過程是先在DNS伺服器上解析域名到某一個具體的IP，再訪問到這個IP的伺服器上。對網站運營者來說，最害怕出現的情況是，在DNS出現解析次數頻繁的時候，作為DNS的域名提供商卻採用直接屏蔽域名的方式來解決問題，這時候網站運營者掌握不了控制權，一切未知只能任其發展。在這種情況下，就要選擇安全可靠的域名提供商，最好是帶有安全防護功能的DNS域名提供商。

3. 防止黑客入侵

對於黑客入侵，我們能做的就是在保證安全的基礎上，最大程度地避免被入侵，減少不必要的損失。那麼，如何防止黑客入侵?我們可以這樣做：

(1) 採用NTFS文件系統格式。通常我們所用的文件系統格式是FAT或FAT32。而微軟的NTFS文件系統格式容量更大、安全係數更高，在這個系統裡面，任意磁碟都可以單獨設置訪問權限，分開存放敏感信息和服務信息，這樣能夠增加黑客入侵的難度，降低敏感信息被盜的風險。

(2) 做好系統備份。俗話說」有備無患」，防範於未然是明智的做法。將伺服器系統備份好，如果遭受入侵和攻擊的話，能夠及時恢復，避免不必要的麻煩。

(3) 關掉不需要的服務，只開需要的埠。關掉不需要的服務，細緻管理好每項服務。一些系統默認的服務是不需要的，這些服務存在一定的危害，例如：默認的共享遠程註冊表訪問(Remote Registry Service)，註冊的時候很多敏感私密信息會填在註冊表裡，這時候就有潛在的危險性。

除了關閉不需要的服務之外，還要關掉不需要的埠，因為這些不需要的埠會洩露操作上的系統私密信息，讓黑客清楚知道是什麼系統，這樣對黑客來說是大大的便利。因此，過濾掉不需要的服務和埠，不僅能夠有效預防黑客入侵，而且還能夠預防病毒。

(4) 安裝防火牆和殺毒軟體。在原有硬體防禦系統的基礎上，安裝防火牆和殺毒軟體，可以進一步增強安全防禦。

(5) 打開事件日誌服務。開啟事件日誌服務能夠間接抵禦黑客入侵，記錄黑客行為軌跡，這樣方便我們仔細分析系統破壞程度，具體是哪些破壞，黑客有沒有留了什麼後手以及伺服器的一些安全隱患等。對一些高手來說，還能夠設置好」蜜罐」，做好」陷阱」，請黑客」入甕」，抓住黑客。

(6) 在RAS使用上開啟回叫功能。RAS就是遠程訪問，然而，一個RAS伺服器為黑客入侵系統提供了便利，要知道，黑客只需要一個電話號碼就可以入侵一臺主機。因此，當遠程用戶使用的是不太變動的電話號碼，就要在RAS使用上開啟回叫功能，能夠允許遠程用戶登陸後及時切斷連接，隨後會自動撥通一個預定義的電話號碼，黑客對於預先設定好的電話號碼是沒有機會能夠入侵系統的，這樣可以保證RAS伺服器的安全。

（文/數據灣伺服器）

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請儘快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯繫客服。電話：028-62778877-8261；郵箱：jenny@west.cn。本站原創內容未經允許不得轉載，或轉載時需註明出處：：西部數碼資訊門戶 » 網站被攻擊的常見形式有哪些？應如何應對？

相關焦點

  • 常見的網絡攻擊有哪些?
    近期的網絡攻擊有些頻繁，晚上凌晨左右一般會接好幾個電話，反映的都是不同的網絡攻擊。有些病毒攻擊不在我們的解決範圍內，今天墨者安全主要針對DDOS攻擊，CC攻擊防禦的等給大家分享一些常見的網絡攻擊類型。」，其前身名為Fatboy攻擊，是利用不斷對網站發送連接請求致使形成拒絕服務的目的。
  • 美國伺服器網站常見的網絡攻擊類型
    美國伺服器網絡攻擊已經成為網際網路上一種直接的競爭方式，因為具有高收益，所以在高利益的驅使下，攻擊已經演變成非常完善的產業鏈，美國伺服器用戶需要多加了解網絡攻擊方面的信息，加強防範。下面小編就來介紹下美國伺服器網站常見的網絡攻擊類型。
  • 應對生化攻擊,我們應該做好什麼應對預案?
    這一次的新型冠狀病毒疫情，從一個角度上來驗證了我們對於生化攻擊的應對乏力。如果之前我們還能夠找到藉口，推脫應對手段不足，那麼如果在這次疫情之後，我們還不能做出應對，那麼我們就是中華民族的罪人。疫情地圖那麼在這次疫情之後，我們應該做出哪些應對才能夠避免這樣的疫情再次發生？首先，我們應該首先考慮的是，我們過去那些專家所鼓吹的大城市化還能否進行下去。
  • 最常見的導致伺服器癱瘓的網絡攻擊有哪些?
    越來越多的網際網路企業開始重視網絡安全，特別是金融、遊戲、電商、直播等行業是最容易遭到網絡攻擊的重災區，因為這些行業對網際網路依賴性非常強，一旦伺服器遭到攻擊導致業務無法正常運行，損失非常慘重，嚴重的可能直接項目停運了。而最常見的導致伺服器癱瘓的網絡攻擊有哪些？
  • 貓咪的一些行為攻擊和應對措施
    想要改正或者避免貓咪的這些攻擊行為，就需要了解到貓咪會出現哪些攻擊行為以及當這些行為發生的時候，鏟屎官們如何去應對。這種行為經常發生於小貓喜歡藏匿的某個角落，等待活體動物出現後迅速攻擊，隨後逃逸。 應對措施： 貓咪頑皮是天性，但不要鼓勵不適宜的嬉戲。有氧運動及採用合適的玩具，如散發食物氣味的玩具、盒子、袋子等均有很大的好處。
  • 常見的集成電路封裝形式有哪些
    常見的集成電路封裝形式有哪些 廣州市諾 發表於 2020-10-13 17:08:25 　　集成電路的封裝形式有哪些？
  • 網站安全滲透測試常見的漏洞有哪些
    我們SINE安全在進行Web滲透測試中網站漏洞利用率最高的前五個漏洞。常見漏洞包括注入漏洞、文件上傳漏洞、文件包含漏洞、命令執行漏洞、代碼執行漏洞、跨站點腳本(XSS)漏洞、SSRF漏洞、XML外部實體(XXE)漏洞、反序列化漏洞、解析漏洞等。，因為這些安全漏洞可能被黑客利用，從而影響業務。以下每一條路線都是一種安全風險。
  • 從四大攻擊類型看疫情影響下的網際網路安全趨勢
    Akamai大中華區產品市場經理劉炅針對疫情影響下的網際網路安全趨勢，劉炅從四種攻擊類型進行了分析：第一，DDoS攻擊依舊如故，形式更加複雜。隨著網際網路技術架構的演進和網際網路應用的高速發展，其攻擊規模從起初的幾百兆發展到上T規模。Akamai平臺監測的數據顯示，疫情發生以後，DDoS攻擊的頻次和規模均有很大變化，且形式更為複雜。
  • 放射治療的副作用 應如何應對
    同時在面對這種情況下的時候我們應該如何面對呢，下面就讓我們一起去看一下吧。放射治療的副作用1、厭食、噁心嘔吐我們都知道放療的的治療對我們的身體有著很大的傷害，在出現這種情況下的時候，最常見的一種就是噁心嘔吐，大多數是因為放療引起胃腸功能紊亂。厭食常為放療中較早出現的症狀之一。
  • 安全指南:如何防止欺騙攻擊?
    「欺騙」一詞可以追溯到一個世紀以前，指的是任何形式的欺騙手段。欺騙可能以多種不同的形式發生，用戶應注意各種類型的攻擊。網站欺騙網站欺騙是指詐騙者試圖讓一個危險的網站看起來像一個安全的網站，使用合法的字體、顏色和標識。這是通過複製一個可信的網站，意圖將用戶帶到一個釣魚或惡意網站來實現的。這些複製的網站通常會有一個與原始網站相似的網站地址，並且乍一看是真實的。然而，創建它們通常是為了獲取訪問者的個人信息。
  • 工程項目施工BIM應用結束後,常見的BIM成果交付形式有哪些?
    那麼，關於BIM成果交付到底有哪些形式？下面給大家帶來常見BIM成果交付形式內容介紹：BIM成果交付形式BIM技術的應用成果交付方式，隨著目前BIM技術的深入運用、軟體功能的強大結合，越來越多的BIM成果交付方式進入我們交付選擇中來。
  • 常見的反爬蟲技術有哪些?如何防止別人爬自己的網站?
    搜尋引擎可以通過爬蟲抓取網頁信息，同時也有很多企業通過爬蟲獲取其他平臺的信息用於數據分析或者內容優化，但是對於自身網站有些頁面或者信息並不希望被爬蟲抓取，那我們如何來實現反爬蟲技術呢？如何防止別人爬自己的網站呢？
  • DDOS攻擊常見的類型
    隨著網際網路的飛速發展，越來越多的網站應運而生，但各種問題也隨之而來。其中最嚴重的莫過於網絡安全問題,應該象每家每戶的防火防盜問題一樣，做到防範於未然。甚至不會想到你自己也會成為目標的時候，威脅就已經出現了，一旦發生，常常措手不及，造成極大的損失。而導致這個問題的最主要的因素就是以成本低廉、破壞力強大而深受黑客喜愛的ddos攻擊了。實際上ddos攻擊存在很多種類，不是只有單一的攻擊方式。
  • 夏日常見幾種毒蟲,看了這些就知道該如何應對
    下面我們一起來看看毒蟲有哪些呢，如果被咬傷要如何應對才能減輕傷害（排名不分先後） 1、蚊子 如何應對 1.可以塗抹驅蚊水，儘量避免在草地上坐臥。一但發現身上有蜱蟲，千萬不要硬拽，因為蜱蟲嘴上的倒刺可能深入體內。 2.可以用酒精塗抹蜱蟲，然後用鑷子取出，千萬不要用手觸摸，如發生高燒等症狀，應該儘快就醫。蜱蟲咬傷後，可能會有一到兩周的潛伏期，所以在這段時間裡仍需進一步觀察治療。
  • 電腦系統常見問題有哪些
    大家好，今天分享一篇來自小白系統官網（xiaobaixitong.com）電腦系統常見的問題。我們日常在對電腦的使用過程中，經常都會遇各種各樣怪異的電腦故障。所以，接下來小編就來和大家一塊聊聊系統常見問題有哪些，並告訴大家電腦常見問題如何解決，希望大家能夠有所幫助。
  • DDOS攻擊的防禦方法有哪些?
    DDOS是分布式拒絕服務攻擊，是指處於不同位置的多個攻擊者同時向一個或數個目標發動攻擊，或者一個攻擊者控制了位於不同位置的多臺機器並利用這些機器對受害者同時實施攻擊。由於攻擊的發出點是分布在不同地方的，這類攻擊稱為分布式拒絕服務攻擊，其中的攻擊者可以有多個。
  • 常用論文查重網站有哪些?
    今天呢，將幾個好用的論文查重網站，分享給大家。希望有了它們的幫助，大家能夠不再犯愁！首先，常見的論文查重網站有以下幾個：論文查重網站1、中國知網這個系統如何操作呢？通過搜尋引擎搜索，並進入維普網官方網站後，點擊「論文檢測」，選擇需要的檢測的版本，按照提示填寫相關信息，上傳論文文檔後，就能快速進行檢測查重了。
  • 美國伺服器常見的DDoS攻擊類型
    美國伺服器DDoS攻擊是分布式拒絕服務攻擊的其中一種攻擊類型，原理是黑客通過大量合法的請求佔用大量網絡資源，以達到導致美國伺服器癱瘓網絡的目的，黑客在進行攻擊美國伺服器時通常使用的是常見的協議和服務，這樣從協議和服務的類型上是較難對攻擊類型進行區分的。
  • 天熱蛇出沒遇到莫慌張 十堰都有哪些常見蛇?被蛇咬了怎麼辦?
    我市常見蛇有近10種，毒蛇城區不多見那麼，我市都有哪些常見蛇呢？毒性如何？該如何避免受到蛇的傷害呢？為了弄清楚這些問題，記者進一步採訪了雷波。雷波介紹，我市常見蛇有黑眉錦蛇、王錦蛇、烏梢蛇、赤鏈蛇等，這些都屬於無毒蛇；毒蛇在我市也有分布，但城區不多見，主要有尖吻蝮蛇、短尾蝮蛇、竹葉青等。據了解，尖吻蝮蛇又稱五步蛇、七步蛇等，毒性極強，並且有較強的攻擊性。頭大呈三角形，與頸部可明顯區分，有長管牙，背面棕黑色，頭側土黃色，是國家二級瀕危保護動物。
  • 你是否能抵禦這些常見類型的網絡攻擊?
    企業需要自我保護的網絡安全攻擊類型不斷增長和發展。保持公司的安全意味著深入了解最常見的威脅，以及可能被忽視的網絡攻擊類別。從如何使用最小權限原則到需要監控的連接，我們會查看最常見的網絡攻擊類型以及如何提升2019年的安全性。