|
|
|
可能有很多公司的网站都有过这样的经历，网站莫名的无法打开，或是自己什么都没做就出现这样那样的漏洞，所以网站的安全性是每个站长都非常关注的问题！因为网站存在于互联网当中，就要遭受黑客们的攻击，据统计每个网站，一天遭受各种扫描软件，程序漏洞，SQL注入，SHELL权限高达几千次，因此一个安全的网站还是非常关键的。平常织梦源码网在进行网站建设过程中，也会经常遇到不少客户的网站被恶意刷流量，后台篡改等问题，平时遇到的攻击类型也有很多种，这里总结一下，一个网站会经常受到哪些类型的攻击。
一、在网站首页挂隐藏链接，网站根目录加入木马
网站首页挂隐藏链接在ASP代码书写的网站中比较常见，所挂的黑链接一般都是隐藏的形式存在，网站用户无法察觉，如果不专业的人去维护网站，可能都不会知道自己网站已被黑客入侵，如下图所示。还有一种在网站目录中加入“小马”的形式，这种木马就像一个木马后台，木马使用者只需在浏览器中输入正确的木马地址，即可在木马的后台随意对网站服务器进行操作，如上传其他木马文件，删除网站数据等。
二、网站流量攻击
①、CC攻击
CC攻击是最为常见，也是最容易使用的攻击方式，攻击者只需收集一些可以使用的HTTP代理，通过CC攻击软件即可完成攻击。不过这种攻击摧毁力比较差，稍微有防火墙的空间即可瞬间把所有IP加入黑名单里。如果空间采用的是linux系统，这种攻击方式即使没有防火墙一样没有效果。而且所攻击网站必须是动态链接地址，对静态地址无法完成攻击。他的攻击原理只不过是通过大量伪造IP，去一直让网站使用GET方法，获取服务器流量罢了，危险性并不高。
②、DDOS攻击
DDOS攻击是目前黑客使用频率最高，最具威胁性的攻击，不过他攻击成本比较高，也属于违法行为，所以一般很少有人会去使用这个攻击方式。除非是一些比较致命的公司网站。黑客使用DDOS攻击之后，要挟网站所有者，提供金钱或其他方面的要求，才能够停止攻击。虽然目前国内有好多知名企业已经提供了各种防御DDOS攻击的系统，不过那些只不过是防御小范围的，从防御的攻击量上可以看出，防御攻击的费用是有多么的高。
三、后台shell暴力破解，前台SQL漏洞注入攻击
目前很多网站都是采用开源的CMS系统搭建的，所以网站整个目录结构都是透明的，黑客只需知道某个网站使用的哪个CMS系统所建设，即可轻而易举的对网站任何文件进行漏洞分析，当找到某个文件具有漏洞时，便通过软件扫描，SQL注入工具等软件进行测试，很多CMS系统虽然经过多年的完善，修改，但是还是有漏洞可以找到的。而部分不知名的CMS也极其容易被黑客利用某一处书写的失误，把整个网站会员帐号密码都暴漏出来。
四、服务器用户组权限攻击
任何一个网站都是存放在服务器上面的，服务器也就是普通的一台电脑，通过IIS/APCE进行环境搭建，提供给外部人员的访问，所以就形成了服务器。对于一些不熟悉服务器安全性规划的站长，在购买服务器之后，只知道把网站服务器配置好，能够把网站程序放进去，绑定域名，进行访问就可以了。殊不知，其中还有很多权限是不可开启的，如EVERYONE的执行、修改、访问权限、GUEST用户的执行、修改权限等，以及在IIS环境中，网站访问的纯脚本权限，都是不可以开启的，否则极易被黑客利用，对网站安全性造成影响。
以上是我们discuz模板网最常见的攻击方式，在建设网站，开发网站，搭建服务器，后期维护网站的过程中，多为网站安全性考虑。保证用户的数据安全性第一的前提下，再去开发网站程序，只有这样才能把一个网站长期的运营下去。目前就是互联网的大数据时代，如果不能把网站大数据安全性做好，每天受到这么多攻击方式，岂不是就如一张薄纸，很容易就会攻破了吗。 |
|
发表于 2015-10-13 15:16:17
