服務器最容易受到哪些攻擊 服務器被攻擊了怎么辦
服務器怎么預防攻擊
1、選擇安全的系統(tǒng)
系統(tǒng)的安全性是決定網(wǎng)站能否承受住攻擊的首要條件。在網(wǎng)站搭建初期,一定要選擇擁有一定知名度的建站系統(tǒng),避免系統(tǒng)中存在常見的漏洞而輕易被攻破。很多站長會選擇一些便宜的個人制作的系統(tǒng),這種系統(tǒng)漏洞往往比較多,一旦被攻擊很容易發(fā)生信息泄露。所以盡量選擇經(jīng)過廣大站長驗證的系統(tǒng)是最好的。
2、不要隨意上傳文件
文件是木馬或病毒最常見的傳播形式,通過上傳攜帶病毒的文件導致虛擬主機等中毒,同樣會引起信息泄露的問題。除了文件,還有一些軟件、插件等同樣有可能攜帶病毒,所以不要輕易下載或上傳不明來歷的工具。
3、提升網(wǎng)站防范措施
對網(wǎng)站做好防范措施,例如修改默認數(shù)據(jù)庫,經(jīng)常更換密碼及后臺,尤其在服務器后臺登錄時,可以添加驗證碼,以防暴力破解。設置安全密碼,包括FTP密碼、數(shù)據(jù)庫密碼、會員密碼等,盡量將存有重要數(shù)據(jù)的登錄系統(tǒng)都設上密碼。在設置密碼的要求上,能復雜就復雜,能不重復就盡量不重復,保證一定時間更換一次密碼。
1.數(shù)據(jù)包洪水攻擊
一種中斷服務器或本地網(wǎng)絡的方法是數(shù)據(jù)包洪水攻擊,它通常使用Internet控制報文協(xié)議(ICMP)包或是UDP包。在最簡單的形式下,這些攻擊都是使服務器或網(wǎng)絡的負載過重,這意味著黑客的網(wǎng)絡速度必須比目標的網(wǎng)絡速度要快。使用UDP包的優(yōu)勢是不會有任何包返回到黑客的計算機。而使用ICMP包的優(yōu)勢是黑客能讓攻擊更加富于變化,發(fā)送有缺陷的包會搞亂并鎖住受害者的網(wǎng)絡。目前流行的趨勢是黑客欺騙目標服務器,讓其相信正在受到來自自身的洪水攻擊。
2.磁盤攻擊
這是一種更殘忍的攻擊,它不僅僅影響目標計算機的通信,還破壞其硬件。偽造的用戶請求利用寫命令攻擊目標計算機的硬盤,讓其超過極限,并強制關閉。這不僅僅是破壞,受害者會遭遇不幸,因為信息會暫時不可達,甚至丟失。
3.分布式拒絕服務攻擊
最有威脅的攻擊是分布式拒絕服務攻擊(DDoS)。當很多堡壘主機被感染,并一起向你的服務器發(fā)起拒絕服務攻擊的時候,你將傷痕累累。繁殖性攻擊是最惡劣的,因為攻擊程序會不通過人工干涉蔓延。Apache服務器特別容易受攻擊,無論是對分布式拒絕服務攻擊還是隱藏來源的攻擊。為什么呢?因為Apache服務器無處不在。在萬維網(wǎng)上分布著無數(shù)的Apache服務器,因此為Apache定制的病毒(特別是SSL蠕蟲)潛伏在許多主機上;帶寬如今已經(jīng)非常充裕,因此有很多的空間可供黑客操縱。蠕蟲攻擊利用服務器代碼的漏洞,通過SSL握手將自己安裝在Apache服務器上。
服務器被攻擊了怎么辦
1、切斷網(wǎng)絡
對服務器所有的攻擊都來源于網(wǎng)絡,因此,當服務器遭受攻擊的時候,首先就要切斷網(wǎng)絡,一方面能夠迅速切斷攻擊源,另一方面也能保護服務器所在網(wǎng)絡的其他主機。
2、查找攻擊源
要根據(jù)自身經(jīng)驗和綜合判斷能力,通過分析系統(tǒng)日志或登錄日志文件,找出可疑信息,分析可疑程序。
3、分析入侵原因和途徑
一定要查清楚遭受攻擊的具體原因和途徑,有可能是系統(tǒng)漏洞或程序漏洞等多種原因造成的,只有找到問題根源,才能夠及時修復系統(tǒng)。
4、備份好用戶數(shù)據(jù)
當服務器遭受攻擊的時候,就要立刻備份好用戶數(shù)據(jù),同時也要注意這些數(shù)據(jù)是否存在攻擊源。如果其中有攻擊源的話,就要徹底刪除它,再將用戶數(shù)據(jù)備份到一個安全的地方。
聲明:免責聲明:本文內(nèi)容由互聯(lián)網(wǎng)用戶自發(fā)貢獻自行上傳,本網(wǎng)站不擁有所有權,也不承認相關法律責任。如果您發(fā)現(xiàn)本社區(qū)中有涉嫌抄襲的內(nèi)容,請發(fā)
送郵件至:operations@xinnet.com進行舉報,并提供相關證據(jù),一經(jīng)查實,本站將立刻刪除涉嫌侵權內(nèi)容。本站原創(chuàng)內(nèi)容未經(jīng)允許不得轉載,或轉載時
需注明出處:新網(wǎng)idc知識百科