网站攻击手段层出不穷,相信很多福州站长朋友在租用服务器的时候,都出现过自己的服务器被攻击而导致服务器瘫痪的遭心事,下面是拥有13年服务器租用托管经验的福州哈唐网络,为大家讲讲网络攻击常见的几种情况:
1.网页CC攻击
攻击方式:攻击者借助代理服务器生成指向受害主机的合法请求,简单说就是用多台主机同时访问被攻击网站造成被攻击网站遭受大流量的攻击。
解决方案:我们目前已建立CC攻击防护系统,基本上可防护住所有的CC攻击。
2.UDP攻击
攻击方式:UDP攻击,又称UDP洪水攻击或UDP淹没攻击(英文:UDP Flood Attack)是导致基於主机的服务拒绝攻击的一种。UDP 是一种无连接的协议,而且它不需要用任何程序建立连接来传输数据。当攻击者随机地向受害系统的端口发送 UDP 数据包的时候,就可能发生了 UDP 淹没攻击。目前我们发现有利用PHP使用UDP协议攻击其它服务器的案例。
解决方案:我们已经关闭服务器的UDP协议,禁止攻击者利用我们服务器攻击被攻击者。若是遇到被UDP攻击,将由上级路由对攻击IP进行屏蔽。
3.DDOS攻击
攻击方式:DDOS全名是Distributed Denial of service (分布式拒绝服务攻击),很多DOS攻击源一起攻击某台服务器就组成了DDOS攻击。CC攻击和UDP攻击也是属于DDOS的延伸。
解决方案:对于DDOS攻击,目前国内外没有特别好的解决方案,对于小流量的DDOS攻击尚能抵御,对于超过一定流量的DDOS攻击,我们遇到最好的防DDOS机房美国机房也仅提供24小时1G免费防护,超过后全部封IP处理。
4.密码猜解攻击
攻击方式:利用软件生成无穷密码来猜测虚拟主机或服务器、企业邮局的密码。
解决方案:对于虚拟主机我们设置了密码安全策略,当密码连续错误超过一定次数时,将自动锁定30分钟,防止被连续猜解。对于企业邮局我们升级要求提高密码复杂度,不能使用“123456”等简单密码。我们建议您尽量提高管理密码的复杂度,防止被无穷猜解。
相关推荐:用户如何对福州服务器供应商进行考核 福州服务器租用:服务器数据丢失修复方法
相关推荐:用户如何对福州服务器供应商进行考核 福州服务器租用:服务器数据丢失修复方法