当前位置:首页 >  IDC >  安全 >  正文

网站被攻击 如何做好网站安全防护

 2019-01-29 10:20  来源:用户投稿  我来投稿   websafe的个人主页 撤稿纠错

  各种互联网项目,新手可操作,几乎都是0门槛

网站被攻击,首先牵扯到的就是网站的开发语言,包括了代码语言,以及数据库语言,目前大多数网站都是使用的PHP,JAVA,.net语言开发,数据库使用的是mysql,oracle等数据库,那么网站被攻击了该怎么办?运营一个网站,总被攻击是时有发生的,尤其一些公司网站,以及个人建站,都是没有专职的安全技术人员维护,导致网站经常被攻击,经常被跳转到bo彩,cai票,du博网站上去,甚至有些网站都被挂马,网站首页标题也被篡改,没有专业的安全技术维护,面对这样的问题只能是干着急,没有什么好办法。那么我们SINE安全针对网站被攻击的问题,来跟大家讲讲该如何处理,解决这样的问题。

网站被攻击的症状如下:

1.目前2019年网站被攻击的症状最常见的是,打开网站会自动跳转到一个bo彩,cai票,du博网站上去,网站的首页文件经常被篡改,首页的标题以及描述都会被改成什么北京sai车,北京pk10,等cai票的内容,攻击厉害的有些网站还被百度的网址安全中心拦截掉,给访问网站的用户带来了很不好的用户体验。

2.网站的代码里被插入恶意的黑链,正常打开网站根本看不到这些黑链,只能通过查看源代码才能发现这些链接,往往都会被添加到网站首页的最底部,都是描文本的一些友情链接,有的还会隐藏这些黑链的字体大小,缩小到最小,让你根本发现不了,攻击网站的目的就是植入一些黑链来增加其他网站在百度的权重,获取一些流量。

3.还有一些网站被攻击的情况是网站在百度的快照收录大增,有的甚至收录了好几万条网站的快照,都是一些什么bo彩,cai票,du博,S服,开fa票等与网站本身内容无关的一些收录,基本都是网站被劫持,从百度点击进去直接跳转到别的网站上了,检查服务器里的源代码都会找到被攻击的痕迹,一般都是网站的根目录下有一些特殊名字命名的文件,以及一些html文件,特别是权重较高,流量较大的网站都会被劫持快照收录。

4.网站被攻击的打不开,打开网站时快时慢,服务器的CPU占用到百分之百,根本无法打开网站,数据库进程占用到百分之百,服务器都卡的无法远程操作,这些基本都是DDOS流量攻击跟CC攻击,利用带宽上G来攻击服务器的IP,导致网络的堵塞,让网站无法打开,同行竞争以及得罪人是经常会使用这种攻击手段的。

5.网站打开提示无法连接数据库,数据库被攻击者恶意删除,网站的代码文件被删除,有些网站打开都是提示无法连接,甚至有些网站代码中了勒索病毒,或者是挖矿病毒都会出现以上这些攻击症状的。

6.有些网站被攻击,主要是篡改会员的注单,修改会员的账号密码,包括恶意提现,恶意转账,修改会员的银行卡,这样的攻击往往是为了获取利益,一些会员系统平台层级较多,往往成为攻击的目标,篡改数据库,给自己的账号加币,来提xian,给会员平台系统带来较大的经济损失。

网站被攻击怎么办? 该怎么处理?

对网站的代码,数据库经常的备份,有些网站使用的阿里云的服务器,可以启用阿里云的快照备份功能,对整个网站服务器进行定时备份快照,防止网站数据被删,被篡改,可以利用快照及时的恢复网站到最新的状态。对网站域名使用CDN加速,隐藏网站的真实IP,防止攻击者对网站进行DDOS、CC攻击。

网站的系统进行升级,打补丁修复网站漏洞,对网站安全的进行全面的安全检测,以及网站的木马后门经常进行检查,看是否被上传一句话网站木马,以及PHP脚本木马。网站漏洞的修补与木马后门的清除,需要很多专业的知识,也不仅仅是知识,还需要大量的经验积累,所以从做网站到维护网站,维护服务器,尽可能找专业的网站安全公司来解决问题,国内也就Sine安全、绿盟、启明星辰等安全公司比较专业.

如果对服务器比较懂,也可以对网站的文件夹权限进行安全部署,包括一些图片目录,JS目录,缓存目录,都可以对其进行无脚本执行权限的设置,有些模板文件夹可以设置只读权限,去掉php的运行权限。经常的更新服务器的密码,对网站的后台地址进行更改,不要使用默认的admin,manage,houtai等名字命名的后台地址,对网站的管理员账号密码进行加强,数字+字母+大小写组合。本文来源:www.sinesafe.com

 

作者: websafe    /    文章:62篇

申请创业报道,分享创业好点子。点击此处,共同探讨创业新机遇!

相关文章

  • 网络攻击威胁不要慌,SSL证书帮你解决!

    互联网在人们的生活中逐渐成为了必需品,沟通交流、获取信息、休闲娱乐……这些网络行为普遍涉及到个人信息、资金管理等隐私资料,而层出不穷的山寨、欺诈和钓鱼网站则带来了安全的风险,如某上市公司窃取30亿用户信息非法获利超千万元,诸如此类的新闻屡见不鲜。由此可见信息安全问题十分严重,互联网时代对于用户隐私和

    标签:
    ssl证书
  • 卓朗科技 走进工业网络安全新时代

    2019年9月16日,2019年国家网络安全宣传周在天津开幕。卓朗科技此次携多项拥有自主知识产权与核心技术的软硬件产品及平台亮相网络安全宣传周。同时,公司于9月18日发布了卓朗下一代威胁防御网关系列产品以及卓朗安全管理平台。

    标签:
    网络安全
  • SSL证书价格贵?安信证书促销活动看过来

    网络安全是网站所有者和用户最关心的问题,而SSL证书在网络安全中扮演着很重要的角色。以前随处可见的都是HTTP站点,随着SSL证书越来越受到大家的认可,给网站部署SSL证书的人越来越多,所以HTTPS站点也就越来越多。

    标签:
    ssl证书
  • 知道创宇重保方案护航新中国成立70周年庆典

    2019年10月1日,将迎来中华人民共和国成立70周年。70年砥砺奋进,70年谱写辉煌,国家经济和现代化建设取得伟大成就,我们也正从一个网络大国逐步迈向网络强国。

    标签:
    网络安全
榜单

热门排行

信息推荐

扫一扫关注最新创业资讯