我的网站打不开了,负责做网站的人说是被黑客攻击了,到底是怎么回事
没看到网站,具体情况需要具体分析。请检查网站相关情况。
1、可以查看一下网站日志,查看是否被攻击。如被攻击,请屏蔽攻击者IP。
2、如果是虚拟主机,每月有流量限制,流量耗完,网站不能正常打开。建议扩容或换成服务器。
3、如果已经是服务器,不受流量限制,但攻击可能导致网站服务器繁忙而无法打开网站。请安装安全软件,设置安全策略,屏蔽攻击者IP。
同时注意:如果别人能打开,而自己的电脑打不开,则有可能是服务器误拦截自己的IP,进入服务器解封就好。
4、服务器自身不稳定,请更换服务器。
5、非攻击、因为网站漏洞而打不开的,则需要修改调整网站程序。
6、网站云加速处理可以屏蔽掉大部分cc攻击、ddos攻击。
7、一般负责做网站的往往会收取一定网站维护费用,对方有义务帮您解决相关问题。
网站被攻击了怎么办
网站被攻击了怎么办?我们应该如何防御?
随着互联网的发展,越来越多的人们开始认识到网络宣传的优越性。大大小小的网站层出不穷。
然而随着网站数量的增加,出现的问题也大大增多。同行之间的竞争、也随之体现在了网络之间。一些不法分子也逐渐转移阵地到网络上来谋取利益。
同行之间往往雇佣黑客打压对手攻击对方网站,甚至有些人故意攻击别人网站索要保护费。不给钱就攻击你,让你网站瘫痪。
对于这类事情,网站主往往是求助无门干着急,不得已妥协。
下面我就个人的一点经验和常见问题分享给大家,遇到问题时可以找出原因所在、不至于丈二和尚摸不着头不知所措。
不少网友把攻击和入侵混为一谈,其实是两个不同的概念。我们首先要找到问题所在,才能对症下药解决问题。
一、入侵
入侵的问题一般出现在网站本身程序上面,现在的网络工作室遍地都是,部分为了眼前利益,做足表面工作急于交差,孰不知程序上面漏洞百出,这样给黑客提供了充分发挥的空间,黑客利用网站漏洞拿到webshell权限后,在网页文件里插入木马代码,或者挂上自己的广告链接,
这种问题一般不会影响网站的正常访问,但肯定也是有坏处的。我想没有哪个站长希望自己网站里有别人的东西吧·
对于这种问题的快速解决办法就是删除恶意代码、或者恢复网站源文件。但这样治标不治本。彻底的解决办法还是请专业人员来修复网站漏洞·堵住后门。让黑客无从下手。
二、攻击
当网站程序没有漏洞可以利用的时候,有目的的攻击者往往会把目光转移到网站所在的服务器上。
攻击网站一般分为3类,它们分别为ARP欺骗攻击、cc攻击、流量攻击
rp欺骗攻击:对付这类攻击比较容易,直接通知机房处理相应的被控制的机器就可以了。
CC 攻击:相对来说,这种攻击的危害大一些。主机空间都有一个参数 IIS 连接数,当被访问网站超出IIS 连接数时,网站就会出现Service Unavailable 。
流量攻击:就是DDOS,这种攻击的危害是最大的。对于流量攻击,单纯地加防火墙没用,必须要有足够的带宽和防火墙配合起来才能防御。
三、解决办法
首先我们要判断是哪种攻击方式,
1. 如果我们打开网站看到的是空白页面 显示Service Unavailable 那说明可能是针对单站的CC攻击。为了证实一下猜测我们可以到百度找一些提供同IP网站查询服务的网站来查一下、如果跟你在同一IP的其它网站都可以正常访问,那说明没错了就是CC攻击,当然也有可能是你的网站很受欢迎,用户同一时间访问超出了你的空间IIS限制造成的。对于这种问题一般站长盲目换一个IIS连接数大点的空间认为就行了,然而究竟多大才是大呢才够用呢?对于现在国内的IDC服务商真是没话说,不敢苟同。
2.如果打开网页卡了很久,类似网速很慢的样子,最后显示该页无法显示。那么很有可能是受到了DDOS攻击。DDOS攻击分为很多种,一般针对网站比较常用SYN等等
首先我们PING一下自己的网址 如果能ping通的话那说明服务器没问题,否则的话继续同IP站点查询,看同IP其它站点是否能打开,如果都打不开的话,那么联系空间服务商,很多人都是找的网络公司做的网站,交付使用了就不问事了·站长自己并不知道怎么联系空间服务商。这种情况下只有找专业人员来解决了。
最后提醒各位站长朋友们,遇到网站被攻击被入侵,千万不要盲目妥协,因为这是个无底洞,今天妥协了·明天就会有第二个人来攻击。要立刻报告网络警察联系专业人员解决抗争到底
还有不懂的可以联系我358209862
如何判断网站是否遭到流量攻击了?
可通过Ping命令来测试,若发现Ping超时或丢包严重(平时正常),则可能遭受了流量攻击,此时若发现和你的主机接在同一交换机上的服务器也访问不了了,基本可以确定是遭受了流量攻击。当然,这样测试的前提是你到服务器主机之间的ICMP协议没有被路由器和防火墙等设备屏蔽,否则可采取Telnet主机服务器的网络服务端口来测试,效果是一样的。另一个典型现象是,受流量攻击,会发现用远程终端连接网站服务器会失败。如果出现上述的这种状况那么基本已经可以肯定你遭遇流量攻击,如果你是经常遇到这种情况,建议购买一台无限防的云服务器,避免耽误正常的访问流量,百度搜索无限防云服务器,会出现过相关业务平台,你可以进行选择。
网站经常被人攻击怎么办!
不怕的..因为已经拦截了!或许你可以尝试关闭端口
1、arp攻击
针对arp的攻击主要有两种,一种是dos,一种是spoof。
arp欺骗往往应用于一个内部网络,我们可以用它来扩大一个已经存在的网络安全漏洞。
如果你可以入侵一个子网内的机器,其它的机器安全也将受到arp欺骗的威胁。同样,利用apr的dos甚至能使整个子网瘫痪。
2、对arp攻击的防护
防止arp攻击是比较困难的,修改协议也是不大可能。但是有一些工作是可以提高本地网络的安全性。
首先,你要知道,如果一个错误的记录被插入arp或者ip
route表,可以用两种方式来删除。
a.
使用arp
–d
host_entry
b.
自动过期,由系统删除
这样,可以采用以下的一些方法:
1).
减少过期时间
#ndd
–set
/dev/arp
arp_cleanup_interval
60000
#ndd
-set
/dev/ip
ip_ire_flush_interval
60000
60000=60000毫秒
默认是300000
加快过期时间,并不能避免攻击,但是使得攻击更加困难,带来的影响是在网络中会大量的出现arp请求和回复,请不要在繁忙的网络上使用。
2).
建立静态arp表
这是一种很有效的方法,而且对系统影响不大。缺点是破坏了动态arp协议。可以建立如下的文件。
test.nsfocus.com
08:00:20:ba:a1:f2
user.
nsfocus.com
08:00:20:ee:de:1f
使用arp
–f
filename加载进去,这样的arp映射将不会过期和被新的arp数据刷新,除非使用arp
–d才能删除。但是一旦合法主机的网卡硬件地址改变,就必须手工刷新这个arp文件。这个方法,不适合于经常变动的网络环境。
3).禁止arp
可以通过ifconfig
interface
–arp
完全禁止arp,这样,网卡不会发送arp和接受arp包。但是使用前提是使用静态的arp表,如果不在apr表中的计算机
,将不能通信。这个方法不适用与大多数网络环境,因为这增加了网络管理的成本。但是对小规模的安全网络来说,还是有效和可行的
!
怎么判断网站被cc攻击了?被攻击怎么解决?
如何判断网站是否处于被CC攻击的状态下呢?这里提一下三种常见的方法
1、如果网站是动态网站,比如asp/asp.net/php等,在被CC攻击的情况下,IIS站点会出错提示SERVERISTOOBUSY,如果不是使用IIS来提供网站服务,会发现提供网站服务的程序无缘无故自动崩溃,出错。如果网站程序没有问题,基本上可以断定是网站被CC攻击了。
2、如果网站是静态站点,比如html页面,在被CC攻击的情况下,打开任务管理器,看网络流量,会发现网络应用里数据的发送出现严重偏高的现象,在大量的CC攻击下,甚至会达到99%的网络占用,当然,在被CC攻击的情况下网站是没办法正常访问的,但是通过3389连接服务器还是可以正常连接。
3、如果是被小量CC攻击,则站点还是可以间歇性访问得到,但是一些比较大的文件,比如图片会出现显示不出来的现象。如果是动态网站被小量CC攻击,还会发现服务器的CPU占用率出现飙升的现象。这是最基本的CC攻击症状。
网站被攻击是一件十分让人恼火的事情,不仅仅是让网站速度变慢、访问异常,往往还会导致网站关键词排名下降甚至被降权,极大干扰了网站的正常稳定运行。
防御CC攻击可以通过多种方法,禁止网站代理访问,尽量将网站做成静态页面,限制连接数量,修改最大超时时间等,也可以通过给服务器装防火墙软件,如安全狗、云锁等,也或者购买WAF云防火墙、高防IP、高防CDN。相关链接
上网网站被攻击了怎么办
1、当我们发现网站被攻击的时候不要过度惊慌失措,先查看一下网站服务器是不是被黑了,找出网站存在的黑链,然后做好网站的安全防御,具体操作分为三步:
【1】开启IP禁PING,可以防止被扫描;
【2】关闭不需要的端口;
【3】打开网站的防火墙。
2、这些只能防简单的攻击,如以上方式尚未能解决问题,建议您可联系相关软件技术人员咨询,例如红盾等,具体情况以当地政策为准。
—————
超越7待,沃更精彩,iPhone7优惠热卖中!您可直接点击 进入活动页面(温馨提示:各地市优惠活动不尽相同,具体以活动页面为准。)
您可能还关注:
优惠大赠送!【冰激凌套餐,全新上市,全国流量/通话任性用!】~~还等什么,点击下列相应链接进行办理吧!
【冰激凌套餐】:;
0条大神的评论