网站遭到黑客攻击该如何应对?

Answer 1

网站遭受黑客攻击时，应立即采取措施进行应对。常见的攻击类型有ARP欺骗攻击、CC攻击和DDoS流量攻击。

ARP欺骗攻击通常涉及控制同一机房、IP段或VLAN内的服务器，通过入侵其他服务器后，利用程序伪装被控制的机器作为网关来欺骗目标服务器。这种攻击可能在网页中植入代码或拦截用户名和密码。应对策略相对简单，只需通知机房处理被控制的机器。

CC攻击的危害较大，主要通过不断向被攻击网站发送访问请求，导致IIS连接数超出限制，进而耗尽CPU资源或带宽资源，使网站崩溃。对于达到百兆级别的攻击，防火墙可能无法有效抵御，甚至导致其CPU资源耗尽。对百兆以上的攻击，运营商通常会在上层路由封禁被攻击的IP。通常，租用防CC攻击软件的空间、VPS或服务器，或者租用章鱼主机，可以更好地防御这类攻击。

流量攻击，即DDoS攻击，原理是向目标服务器发送大量数据包以占宽带资源。由于其合法的技术请求和傀儡机器的存在，DDoS攻击成为目前最难防御的网络攻击之一。防御这类攻击需要足够的带宽和防火墙配合，如需防御10G的流量攻击，可能需要20G的硬件防火墙及近20G的带宽资源。使用硬防机器成本高昂，而采用集群防护（如章鱼主机）则成本较低。

遭遇攻击后，应首先检查网站服务器状态，找出并移除黑链，强化网站安全防御。具体措施包括开启IP禁PING、关闭不必要的端口、打开网站防火墙等。如果需要额外的帮助，可搜索“红盾 免费对抗攻击”平台，寻求免费的专业技术支持。

如果网站被黑，解决办法主要包括在程序中删除挂马代码、更新安全补丁、评估第三方应用程序的安全性、修改文件名和密码策略、选择可靠的主机服务提供商、关闭不必要的服务和端口、限制上传功能、设置防火墙等。对于频繁被黑的情况，重新安装服务器操作系统并上传备份文件可能更为有效。对于缺乏专业维护的网站，建议咨询专业安全公司以获得更全面的保障。