如果网站被同行恶意攻击了怎么办？

在网络中有善意的人群，也有黑暗的人群，地球分黑白、人类分男女、动物分雌雄。这个是相对论。也是的的确确存在的，如果你的网站做的非常好，一定会触犯别人的利益，别人也就会用一些手段打压你。这是网站做大后每一个人可能都要去面对的一件事情，那么我们怎么办那？那么今天我就相应的来讲解下。

第一种：网站渗透攻击

网站渗透是指，攻击者利用一些软件进行网站源码扫描，如果有不足之处，攻击者就利用技术手段进入，从而提取网站后台权限，然后进行对网站的破坏行为。比如：黑链、

违法广告、恶意跳转、数据删除。

对于这种情况我们怎么防护那？

如果你是用的开源程序，可以在本站查阅相关的开源程序安全设置，要对程序保证绝对的安全，账号密码一定要复杂一点，不能太简单了，另外网站要安装防护软件，还有网站目录权限设置，这一点非常重要，好的权限设置，可以最大程度避免一切手段的渗透攻击。

第二种：DDOS、CC攻击

这种攻击手法通俗易懂的讲解就是是利用很多终端，同时攻击某一个网站的IP地址，使服务器资源消耗过度，从而无法正常工作，我这边举个例子，比如你的网站是1M的宽带，只能同时容纳100个IP同时在线访问，但是DDOS攻击会设定1000个IP用户同时访问，直接过度消耗了网站的宽带，网站直接就会打不开。

对于这种攻击手法我们怎么过防御那？

对于这种攻击，我们可以购买具有硬防的服务器，硬防是专门针对DDOS、CC攻击而研究的防御系统，通常10G-100G硬防服务器提供购买，DDOS、CC攻击其实也是有成本的，所以只要硬防的G数大一点，同行也不会花那么大的成本来攻击你。另外过年现在有很多CDN云加速，最知名的是云盾，价格会稍微贵一点，但是防御效果非常好。同时服务器防御软件“云锁”中也是有防御DDOS、CC的功能，大家可以去了解下。

第三种：刷流量行为

这种方式主要是给你的网站刷大量的流量，这种方法有机率被百度识别，然后对你网站进行惩罚，这种属于过度优化。违规操作。但是这种方式，如果小流量是没有任何作用的，大流量又要花费很多金钱，而且效果不是太明显，所以一般人不会用这种方法来攻击同行。但是我们还是有防御方法的，以防万一。

对于这种攻击手法如何防御那？

首先打开流量统计看攻击方利用那种方式进行流量攻击，通常有这几种方式：

第一种是无来路直接访问你的网站。

第二种是通过你的某些关键词排名来刷流量。

第三种是直接用一个网址作为来路，进行大量攻击。

针对第一种：无来路的流量，可以直接在网站页面中加上这段代码就可以进行屏蔽。

if(!$_SERVER['HTTP_REFERER'])

{

header("Location: /error.html);

}

针对第二种：通过百度关键词来的流量，我们可以在网页中加入这段代码进行屏蔽。

private function getKeyword($str){

$s = strpos($str,'wd=');

if($s>-1){

$str = substr($str,$s+3);

$e = strpos($str,'&');

if($e>-1){

$str = substr($str,0,$e);

}

$str = rawurldecode($str);

}

return $str;

}

$key = getKeyword($_SERVER['HTTP_REFERER']);

if($key == 'xxx')

{

header("Location: /error.html);

}

针对第三种：直接用一个网址作为来路的垃圾流量，可以用这段代码进行屏蔽。

if($_SERVER['HTTP_REFERER'] == 'http://www.xxx.com/' )

{

header("Location: http://www.xxx.com/?p=恶意刷流量***！");

}

第四种：垃圾外链 这种方式就是同行去淘宝购买几千个新闻链接，对你网站进行垃圾外链攻击，其实这种方法花费成本也是很大的，而且百度现在对外链已经消减了作用，并且声明过“大量垃圾外链不会影响网站的基本权重”。其实一定意义上也是为了避免这种同行的竞争，不过这种潜在的威胁还是存在的。

那么针对这类攻击我们怎么进行防御那？

最好的办法就是去百度后台垃圾外链屏蔽，进行屏蔽垃圾外链，如果比较多的话，可以通过规则屏蔽。因为大部分垃圾外链一般都是集中在几个网站或者几十个网站上发布的。所以只要屏蔽主网址就可以了。

好了，今天我们就讲解到这里，针对同行竞争恶意破坏这一块，希望大家做好网站备份，提前部署好应急策略，如果经济条件允许，可以在租用一个临时主机，如果主站打不开，可以马上解析另一台服务器继续运营，以上所说的是根据个案的发生所总结，其实一般的行情，竞争手段并没有那么黑暗

如果网站被同行恶意攻击了怎么办？相关推荐

网站被同行恶意攻击了打不开怎么办
在网络中有善意的人群,也有黑暗的人群,地球分黑白.人类分男女.动物分雌雄.这个是相对论.也是的的确确存在的,如果你的网站做的非常好,一定会触犯别人的利益,别人也就会用一些手段打压你.这是网站做大后每一 ...
网站被同行恶意攻击了怎么办
在网络中有善意的人群,也有黑暗的人群,地球分黑白.人类分男女.动物分雌雄.这个是相对论.也是的的确确存在的,如果你的网站做的非常好,一定会触犯别人的利益,别人也就会用一些手段打压你.这是网站做大后每一 ...
如果网站被同行恶意攻击了怎么办
在网络中有善意的人群,也有黑暗的人群,地球分黑白.人类分男女.动物分雌雄.这个是相对论.也是的的确确存在的,如果你的网站做的非常好,一定会触犯别人的利益,别人也就会用一些手段打压你.这是网站做大后每一 ...
常见的网站攻击以及如何防御自己的网站被恶意攻击
常见的网站攻击 1,XSS攻击:Cross Site Script,跨站脚本攻击,指黑客通过篡改网页,在提交的内容中写一些恶意攻击的js脚本.举个例子,攻击者在网站留言或者发布带有恶意脚本的连接,诱导 ...
3 种保护您的网站免受恶意攻击的方法
身为一个网站搭建者,肯定不希望自己的网站经常被莫名其妙的攻击导致瘫痪,因而造成客户流失.如何防止自己的网站被攻击,从企业网站建设的初期,就应当部署这些安全对策,当你的网站使用以下3个方法之后,安全性将 ...
网站nginx配置限制单个IP访问频率，预防DDOS恶意攻击
一.简介对于网站来说,尤其是流量较大出名的网站,经常遇到攻击,如DDOS攻击等,虽然有些第三方,如Cloudflare可以挡,但对于动态网站PHP来说,只能挡一部分.这时候需要对于单个IP恶意攻击做 ...
有哪些dns攻击类型呢？如何防护网站DNS不被恶意攻击？
说起dns攻击,有哪些常见的dns攻击类型呢?如何防护网站DNS不被恶意攻击呢?当下,国外知名站点DNS遭受攻击的事件频发,这激起了大量用户的网络安全意识,相应的网络安全设备也在精进.今天为了帮助大家 ...
服务器老被攻击？如何避免服务器被恶意攻击?
服务器老被攻击?很多互联网从业者们都会遇到服务器被攻击的情况,要么是因为同行恶意竞争,故意使绊子;要么是某些专业黑客团队通过攻击,来达到勒索钱财的目的,那么我们该如何避免服务器被恶意攻击呢?或者再服务 ...
GitChat 被恶意攻击引发的技术性思考：拒绝服务攻击
本文来自作者肖志华在 GitChat 上分享「GitChat 被恶意攻击引发的技术性思考:拒绝服务攻击」,「阅读原文」查看交流实录. 「文末高能」编辑 | 哈比拒绝服务的类型很多,挑几个有特 ...

如果网站被同行恶意攻击了怎么办？

如果网站被同行恶意攻击了怎么办？相关推荐

最新文章

热门文章