常见的网站遭攻击方式和解决方案

2013年07月22日 16点48分 来源：亿恩IDC资讯 有0人参与

云主机服务器租用服务器托管虚拟主机域名注册网站建设

网站攻击手段层出不穷，基本上经常遇到的有以下几种情况:

网站攻击手段层出不穷，基本上经常遇到的有以下几种情况:
1.网页CC攻击
攻击方式：攻击者借助代理服务器生成指向受害主机的合法请求，简单说就是用多台主机同时访问被攻击网站造成被攻击网站遭受大流量的攻击。
解决方案：我们目前已建立CC攻击防护系统，基本上可防护住所有的CC攻击。
2.UDP攻击
攻击方式：UDP攻击,又称UDP洪水攻击或UDP淹没攻击（英文：UDP Flood Attack）是导致基於主机的服务拒绝攻击的一种。UDP 是一种无连接的协议，而且它不需要用任何程序建立连接来传输数据。当攻击者随机地向受害系统的端口发送 UDP 数据包的时候，就可能发生了 UDP 淹没攻击。目前我们发现有利用PHP使用UDP协议攻击其它服务器的案例。
解决方案：我们已经关闭服务器的UDP协议，禁止攻击者利用我们服务器攻击被攻击者。若是遇到被UDP攻击，将由上级路由对攻击IP进行屏蔽。
3.DDOS攻击
攻击方式：DDOS全名是Distributed Denial of service (分布式拒绝服务攻击),很多DOS攻击源一起攻击某台服务器就组成了DDOS攻击。CC攻击和UDP攻击也是属于DDOS的延伸。
解决方案：对于DDOS攻击，目前国内外没有特别好的解决方案，对于小流量的DDOS攻击尚能抵御，对于超过一定流量的DDOS攻击，我们遇到最好的防DDOS机房美国机房也仅提供24小时1G免费防护，超过后全部封IP处理。
4.密码猜解攻击
攻击方式：利用软件生成无穷密码来猜测虚拟主机或服务器、企业邮局的密码。
解决方案：对于虚拟主机我们设置了密码安全策略，当密码连续错误超过一定次数时，将自动锁定30分钟，防止被连续猜解。对于企业邮局我们升级要求提高密码复杂度，不能使用“123456”等简单密码。我们建议您尽量提高管理密码的复杂度，防止被无穷猜解。

河南亿恩科技股份有限公司(www.enkj.com)始创于2000年，专注服务器托管租用，是国家工信部认定的综合电信服务运营商。亿恩为近五十万的用户提供服务器托管、服务器租用、机柜租用、云服务器、网站建设、网站托管等网络基础服务，另有网总管、名片侠网络推广服务，使得客户不断的获得更大的收益。
服务器/云主机 24小时售后服务电话：0371-60135900
虚拟主机/智能建站 24小时售后服务电话：0371-55621053
网络版权侵权举报电话：0371-60135995
服务热线：0371-60135900