请选择 进入手机版 | 继续访问电脑版

你告诉我

 找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
热搜: 活动 交友 discuz
查看: 94|回复: 2

印度国防部网站遭中国黑客攻击?网站防护小技能get√

[复制链接]

236

主题

237

帖子

852

积分

管理员

Rank: 9Rank: 9Rank: 9

积分
852
发表于 2018-4-10 17:30:01 | 显示全部楼层 |阅读模式
印度国防部的网站昨天出事了,它的首页变成了这样:

上面赫然写着一个“禅”字


不用说,看到它后大家都懵了。此外,这个“禅”字让印度媒体怀疑是“中国黑客”所为。

印度国防部长西塔拉曼也在推特上证实国防部网站被黑:

“国防部网站被黑后,行动已经展开,网站很快就会重启。无需多言,所有预防此类事件再次发生的措施都会被实施”。

这之后还没到24小时,事情又出现了变化:

据《印度快报》报道,负责维护印度国防部网站的印度国家信息中心澄清:“国防部网站没有被黑客攻击,只是在下午2点半出了点技术问题”。

“首页出现汉字,确实容易让人认为网站被黑了”,但当日并非只有国防部网站出现问题,印度国家信息中心运营的10个印度政府部门网站都出现了登陆困难。

那么,该如何应对网络攻击、

保护我们的网站安全呢?

针对常见的网站攻击,

点点来教你几招~

    网页篡改

攻击描述:针对网站程序漏洞,植入木马(webshell、跨站脚本攻击),篡改网页,添加黑链或者嵌入非本站信息,甚至是创建大量目录网页,以博彩攻击织梦CMS最常见。

危害说明:网站信息被篡改,本站访客不信任,搜索引擎(百度为例)和安全平台(安全联盟为例)检测到你的网站被挂马,会在搜索结果提示安全风险,搜索引擎和浏览器都会拦截访问。

处理方式:

1、程序设置:更换程序、更新补丁、修补漏洞、设置权限、经常备份

2、漏洞查杀:康众智防、360网站检测、360主机卫士

3、申诉平台:安全联盟

    流量攻击

攻击描述:

① CC攻击:借助代理服务器模拟多个用户不停的对网站进行访问请求。

② DDOS攻击:控制多台电脑向网站发送访问请求,以CC攻击最为普遍,采用大量数据包淹没一个或多个路由器、服务器和防火墙。

危害说明:CC攻击会使服务器CPU达到峰值100%,网站瘫痪无法正常打开,IIS停止服务,出现503状态无法自动恢复;百度蜘蛛无法抓取网站,清空索引及排名,流量下滑(我曾经因为春节期间4天没处理就被百度清空了,好在申诉恢复了,百度因为360的竞争现在相当勤奋)。

处理方式:

1、选择大型安全有防火墙的主机服务商:天下数据等

2、网站监控:康众智防、360网站监控(不推荐百度云观测,慢5分钟提示短信不明)

3、CDN防护:加速乐、云盾(不推荐百度云加速,1000次CC攻击便会崩溃,360网站卫士因审核较严未通过不评价)

4、服务器:服务器安全狗(未专业慎装,网站会变慢)、网站安全狗、金山毒霸企业版

5、申诉:百度站长平台

    数据库攻击

攻击描述:SQL注入:通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串,最终达到欺骗服务器执行恶意的SQL命令。

危害说明:数据库入侵,用户信息泄露,数据表被篡改,植入后门,数据库被篡改比网页文件被篡改危害大得多,因为网页都是通过数据库生成的。

处理方式:

1、在各种信息提交框处加验证

2、数据库防火墙

3、参见第二种处理方式

    恶意扫描


攻击描述:黑客为了攻击网站通过工具自动扫描漏洞。

危害说明:发现漏洞,进而攻击。

处理方式:

1、关闭闲置端口,修改默认端口

2、参见第二种处理方式

    域名攻击


攻击描述:

① 域名被盗:域名所有权被转移,域名注册商被转移;

② DNS域名劫持:伪造DNS服务器,指引用户指向错误的一个域名地址,

③ 域名泛解析:域名被泛解析很多二级域名网站指向黑客网站,中国政府域名和较大流量个人站很受博彩欢迎。

危害说明:失去域名控制权,域名会被绑定解析到黑客网站,被泛解析权重会分散,引起搜索引擎、安全平台不信任从而降权标黑。

处理方式:

1、选择大型知名域名注册商,填写真实信息,锁定域名禁止转移

2、保证域名注册邮箱安全

3、选择大型稳定域名解析商:DNSPod,锁定解析

4、申诉平台:百度站长平台

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
回复

使用道具 举报

0

主题

67

帖子

10

积分

新手上路

Rank: 1

积分
10
发表于 2018-4-10 17:30:15 | 显示全部楼层
接受我的exploit 和shellcode [捂脸]
回复

使用道具 举报

1

主题

89

帖子

95

积分

注册会员

Rank: 2

积分
95
发表于 2018-4-10 17:30:40 | 显示全部楼层
360主机卫士  笑死我了哪里复制来的文章
回复

使用道具 举报

*滑动验证:
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|Archiver|手机版|小黑屋|你告诉我 ( 新ICP备15001582号-3 )

GMT+8, 2018-4-23 09:38 , Processed in 0.155850 second(s), 26 queries .

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表