为什么有人一直攻击我的网站？该怎么解决
攻击你的网站，肯定是有原因的，应该仔细分析下网站、行业等。
一、竞争对手攻击，这种情况还是比较多的，如果能被竞争对手攻击，证明你的网站在搜索引擎排名很靠前，截取了行业大部分流量，竞争对手眼红。
二、特殊行业，比如一些涉及到资金的平台，被攻击是很正常的，一旦攻击成功，很可能将平台资金卷走。
三、网站本身原因，比如网站系统版本不稳定，数据库漏洞很多。这样的网站，很容易被一些人拿来练手。
针对这些唯一能解决的方法，就是找自身的原因。巩固网站系统，加强数据库安全以及服务器安全，另外也可以修改下后台登录文件和用户名及密码。避免网站后台被攻破，轻而易举的拿下你的网站。
网站被攻击了怎么办
网站被攻击了怎么办?我们应该如何防御?
随着互联网的发展，越来越多的人们开始认识到网络宣传的优越性。大大小小的网站层出不穷。
然而随着网站数量的增加，出现的问题也大大增多。同行之间的竞争、也随之体现在了网络之间。一些不法分子也逐渐转移阵地到网络上来谋取利益。
同行之间往往雇佣黑客打压对手攻击对方网站，甚至有些人故意攻击别人网站索要保护费。不给钱就攻击你，让你网站瘫痪。
对于这类事情，网站主往往是求助无门干着急，不得已妥协。
下面我就个人的一点经验和常见问题分享给大家，遇到问题时可以找出原因所在、不至于丈二和尚摸不着头不知所措。
不少网友把攻击和入侵混为一谈，其实是两个不同的概念。我们首先要找到问题所在，才能对症下药解决问题。
一、入侵
入侵的问题一般出现在网站本身程序上面，现在的网络工作室遍地都是，部分为了眼前利益，做足表面工作急于交差，孰不知程序上面漏洞百出，这样给黑客提供了充分发挥的空间，黑客利用网站漏洞拿到webshell权限后，在网页文件里插入木马代码，或者挂上自己的广告链接，
这种问题一般不会影响网站的正常访问，但肯定也是有坏处的。我想没有哪个站长希望自己网站里有别人的东西吧·
对于这种问题的快速解决办法就是删除恶意代码、或者恢复网站源文件。但这样治标不治本。彻底的解决办法还是请专业人员来修复网站漏洞·堵住后门。让黑客无从下手。
二、攻击
当网站程序没有漏洞可以利用的时候，有目的的攻击者往往会把目光转移到网站所在的服务器上。
攻击网站一般分为3类，它们分别为ARP欺骗攻击、cc攻击、流量攻击
rp欺骗攻击：对付这类攻击比较容易，直接通知机房处理相应的被控制的机器就可以了。
CC 攻击：相对来说，这种攻击的危害大一些。主机空间都有一个参数 IIS 连接数，当被访问网站超出IIS 连接数时，网站就会出现Service Unavailable 。
流量攻击：就是DDOS，这种攻击的危害是最大的。对于流量攻击，单纯地加防火墙没用，必须要有足够的带宽和防火墙配合起来才能防御。
三、解决办法
首先我们要判断是哪种攻击方式，
1. 如果我们打开网站看到的是空白页面 显示Service Unavailable 那说明可能是针对单站的CC攻击。为了证实一下猜测我们可以到百度找一些提供同IP网站查询服务的网站来查一下、如果跟你在同一IP的其它网站都可以正常访问，那说明没错了就是CC攻击，当然也有可能是你的网站很受欢迎，用户同一时间访问超出了你的空间IIS限制造成的。对于这种问题一般站长盲目换一个IIS连接数大点的空间认为就行了，然而究竟多大才是大呢才够用呢？对于现在国内的IDC服务商真是没话说，不敢苟同。
2.如果打开网页卡了很久，类似网速很慢的样子，最后显示该页无法显示。那么很有可能是受到了DDOS攻击。DDOS攻击分为很多种，一般针对网站比较常用SYN等等
首先我们PING一下自己的网址 如果能ping通的话那说明服务器没问题，否则的话继续同IP站点查询，看同IP其它站点是否能打开，如果都打不开的话，那么联系空间服务商，很多人都是找的网络公司做的网站，交付使用了就不问事了·站长自己并不知道怎么联系空间服务商。这种情况下只有找专业人员来解决了。
最后提醒各位站长朋友们，遇到网站被攻击被入侵，千万不要盲目妥协，因为这是个无底洞，今天妥协了·明天就会有第二个人来攻击。要立刻报告网络警察联系专业人员解决抗争到底
还有不懂的可以联系我358209862
网站被攻击如何解决？有没有简单实用的方法？
网站攻击一般分为3类，分别为ARP欺骗攻击、CC攻击、DDOS流量攻击。一、先说ARP欺骗攻击如果要发起ARP欺骗攻击，首先要与网站为同一个机房、同一个IP段、同一个VLAN的服务器的控制权，采用入侵别的服务器的方式。拿到控制权后利用程序伪装被控
网站被攻击怎么办？
网站被攻击你要好好对整个网站进行分析。这边我先介绍下。攻击的方式在一一为你解答：
攻击可以分为入侵攻击跟干扰攻击（也就是所谓的DDOS攻击）DDOS攻击他还有下面的分类到时候慢慢跟你说你不急
入侵攻击黑客常用的工具方式是，差不多这几种了，UPLOAD漏洞，COOKIES欺骗，SQL注入，破库，弱口令扫描的，其中弱口令扫描就可与忽略了如果你做个管理员被对方抓走那就是你自己要检讨了。，UPLOAD漏洞，破库等那些。你要在网站代码的设计的时候。要注意就是了。。还有现在又的机房基本有入侵检测防火墙帮你护着，
干扰攻击常用的不外乎就是DDOS攻击了，他可以分为两部分运用攻击跟流量攻击
运用攻击就是破坏，你整个系统的一个功能，比如让CPU，或者内存消耗掉，
常用的比如CC攻击，TCP多连接攻击，还有esa attcaK， fin-wait,SYN-FLOOD
tcp-FLOOD等等，流量攻击就是用所为控制的傀儡机的带宽把你服务器的带宽跟赌掉，基本防那个是机房的硬防的事情了。如果。机房没有硬防帮你防那基本服务器很容易就被对方打掉，1G网卡估计200多的傀儡机就把你打掉了网卡直接彪到99%以上，所以根据上面的分析决绝被攻击的方式量中一是靠机房跟你自己
在防入侵方面只能靠直接了，不能被人破库什么的低级错误的了尽量网站采用静态的网页那样入侵上基本是很难的。。，黑客在入侵服务器方面，先WEBSHELL在进行提权，WEBSHELL意思就是灭了你的网站，如果被提权，那么基本你的服务器就基本被拿下了，所以在网站弄好了。服务器还要一些基本的设置比如你可以把没必要的服务关了比如FSO等。还有禁用CMD.EXE被来宾用户执行的，特别是注意的是无论是FTP还是WEB都要把运行执行程序的功能禁止掉，还有在服务器装下杀毒软件不要以为服务器上的杀毒软件不重要，网页木马其实用杀毒软件也可以查杀的，特别现在一般的杀软都有云安全真的很好用呵呵，，，下面我估计。就是你要真正解决的问题了按你那种情况我估计你就是被DDOS攻击了。
如果是你用空间我估计对方。基本会用CC来攻击你的。你的空间带宽或者是CPU使用超过服务器设置的值的肯能会打不开。其实。CPU跟内存超过网站会提示Service Unavailable 也就是你的并发连接数超过了服务器设置的值，
如果出现通讯量过大那就是你的带宽超过了服务器设置的直了，这种方式如果要防你只能找空间提供商帮你加些性能上去当然你要保证你的网站都是静态页面如果是动态页面的我估计空间提供商是不敢把你加上去的怕影响他的服务器，还有一点。你可以做个群集空间这个当然是要成本，你可以申请多个空间在你的域名解释那边做个域名轮询如果你的一个空间坏了。。会传到其他空间去处理。。而且还会增加你的访问速度也可以算个小的网络负载平衡了，他的问题是你网站不能是种交互的方式应为你到时候。数据同步会有点麻烦比较适合在于所有的交互都是你自己处理的那种类型的网站，
如果是服务器被攻击，只能按以下方面处理了
1，被CC攻击，那种你可以在网站加个些防刷新代码，或者你网站改为静态的
2，如果被流量攻击你1.只能叫机房帮你处理了，呵呵看机房了最好搞个高硬防的机房托管你的服务器，还有你如果不记成本，2.可以做盾机代理，我这边说下什么叫盾机。盾机其实是几个高硬防的服务器。组成个群集硬防，然后用这个盾机的来代理底硬防的服务器，如果对方攻击其实就是在攻击盾机，盾机一般硬防防护都是很高的这样也就提高了攻击者的成本，还可以保密你真是服务器的IP不被攻击者发现，3，就是如果你的网站是个大型的网站比如门户网站什么的，你就可以做自己的群集防御，意思再全国各个机房都有自己服务器，然后让你可以折样做（1）一台主服务器，其他的次服务器，保持你主服务器位置保密哦，（2）就是多台服务器的数据同时同步，这样就可以保证你的网站只要有一台服务器还活着，还可以正常运行，这样攻击者的成本是非常大基本会放弃攻击，比如现在所谓的CDN其实也是这种技术的一部分，我就不细谈了，
还用选机房的时候。要注意下。现在有的机房他说有多少多少。。硬防，很多基本都说20G你就直接踢了他。我国20G硬防就那几个，8G以上就可以说是高硬防的了，还有不要以为高硬防的机房就安全
0条大神的评论