网站被攻击,这是很多站长都会遇到的一个问题,如果你没有遇到,那么可能有两种情况,一,你没有竞争对手,互联网上只有你一家是做这个的;二,你的网站做的不好,没有竞争力,影响不了他人。如果不是上述两种情况,只要你的网站做的好,那么就会遭到不同程度的攻击。
那么被攻击的网站有那些反映呢?一般是网站访问不稳定,慢、卡甚至打不开。出现这种情况后,就会影响网站在百度的排名,而且客户访问这样的网站,几秒钟打不开的话,就不会再看了。你不光失去了在百度的排名,而且也失去了好多的客户。
于是,就会有很多人痛骂攻击者,也有的建议加硬防。人人都有所专长,或许站长们对网站建设、网络推广比较熟悉,但对于网站被攻击方面,就不一定了解了,在这里我就一些防攻击方面的知识与大家分享。
一、先说ARP欺骗攻击:如果要发起ARP欺骗攻击,首先要与网站为同一个机房、同一个IP段、同一个VLAN的服务器的控制权,采用入侵别的服务器的方式。拿到控制权后利用程序伪装被控制的机器为网关欺骗目标服务器。这种攻击一般在网页中潜入代码或者拦截一些用户名和密码。对付这类攻击比较容易,直接通知机房处理相应的被控制的机器就可以了。
二、CC攻击:相对来说,这种攻击的危害大一些。主机空间都有一个参数 IIS 连接数,当被访问网站超出IIS 连接数时,网站就会出现Service Unavailable 。攻击者就是利用被控制的机器不断地向被攻击网站发送访问请求,迫使IIS 连接数超出限制,当CPU 资源或者带宽资源耗尽,那么网站也就被攻击垮了。针对CC攻击,一般的租用有防CC攻击的服务器就可以了。