|
对于各位站长来说，网站被攻击是个很让人头痛的难题. 网站被攻击，这是良多站长都会碰到的一个题目，假如你没有碰到，那么可能有两种情况，一，你没有竞争对手，互联网上只有你一家是做这个的；二，你的网站做的不好，没有竞争力，影响不了他人。假如不是上述两种情况，只要你的网站做的好，那么就会遭到不同程度的攻击。 那么被攻击的网站有那些反映呢？一般是网站访问不不乱，慢、卡甚至打不开。泛起这种情况后，就会影响网站在百度的排名，而且客户访问这样的网站，几秒钟打不开的话，就不会再看了。你不光失去了在百度的排名，而且也失去了好多的客户。 于是，就会有良多人大骂攻击者，也有的建议加硬防。人人都有所专长，或许站长们对网站建设、网络推广比较认识，但对于网站被攻击方面，就不一定了解了，在这里我就一些防攻击方面的知识与大家分享
攻击：攻击网站一般分为3类，分别为ARP欺骗攻击、CC攻击、DDOS流量攻击。
一、先说ARP欺骗攻击：假如要发起ARP欺骗攻击，首先要与网站为统一个机房、统一个IP段、统一个VLAN的服务器的控制权，采用入侵别的服务器的方式。拿到控制权后利用程序伪装被控制的机器为网关欺骗目标服务器。这种攻击一般在网页中潜入代码或者拦截一些用户名和密码。对付这类攻击比较轻易，直接通知机房处理相应的被控制的机器就可以了。
二、CC攻击：相对来说，这种攻击的危害大一些。主机空间都有一个参数 IIS 连接数，当被访问网站超出IIS 连接数时，网站就会泛起Service Unavailable 。攻击者就是利用被控制的机器不断地向被攻击网站发送访问哀求，迫使IIS 连接数超出限制，当CPU 资源或者带宽资源耗尽，那么网站也就被攻击垮了。对于达到百兆的攻击，防火墙就相称吃力，有时甚至造成防火墙的CPU资源耗尽造成防火墙死机。达到百兆以上，运营商一般都会在上层路由封这个被攻击的IP。 针对CC攻击，一般的租用有防CC攻击软件的空间、VPS或服务器就可以了，或者租用章鱼主机，这种机器对CC攻击防备效果更好。
三、流量攻击：就是DDOS攻击，这种攻击的危害是最大的。原理就是向目标服务器发送大量数据包，占用其带宽。对于流量攻击，单纯地加防火墙没用，必需要有足够的带宽和防火墙配合起来才能防备。假如想防备10G 的流量攻击，那就必需用大约20G 的硬件防火墙加上近20G 的带宽资源。假如单用硬防机器的本钱相称高，10G硬防也要上万元一个月。 |
