网站被攻击有什么办法吗？

一千零一夜_1

    最近听说某网站被黑客死盯着，连续十多天第发动攻击，使会员不能正常上网。想到园地也遇到被攻击的事情。类似的攻击，不仅一般网站遇到过，国家级的大网站也会遇到，而且看似很无奈的，说也就是知道攻击方的IP是在某地。为什么没有方法对付这样的攻击呢？是不是可以设置些软件，遇到类似的恶意攻击，就能方向攻击回去，使对方瘫痪呢？反正不希望普通的网站频繁受到恶意攻击，扰乱大家的网络生活。

881966

这个很难说

blbt

是 DDOS 么？服务器端应该可以防 DDOS 攻击的呀

blackgrape

这种攻击是通过大量访问请求造成网络拥堵吗？

一千零一夜_1

blackgrape 发表于 2018-1-6 19:56
这种攻击是通过大量访问请求造成网络拥堵吗？

是的，一下子就塞住了，谁也进不去了。有办法吗？  

一千零一夜_1

blbt 发表于 2018-1-6 19:43
是 DDOS 么？服务器端应该可以防 DDOS 攻击的呀

是DDOS，据说没办法，一会儿能上，一会儿又被攻垮了。

blbt

一千零一夜_1 发表于 2018-1-6 20:29
是DDOS，据说没办法，一会儿能上，一会儿又被攻垮了。

1、如果是大站，建议使用空间服务商提供的“DDOS 防御”的增值服务
2、如果是小站，可选使用“360网站卫士”这类的免费服务，不说绝对，就相对而言，一般都能防CC、抗DDOS

blbt

引用老大所说：“是不是可以设置些软件，遇到类似的恶意攻击，就能方向攻击回去，使对方瘫痪呢？”

防守反击，通常来说是比较烧钱的，主要就是拼带宽这类手段，遇到这种情况，还是那句广告词“预防胜于治疗”为好！

blackgrape

一千零一夜_1 发表于 2018-1-6 20:26
是的，一下子就塞住了，谁也进不去了。有办法吗？

这个我也不懂。摘录别人写的一点防范办法：

防止DDoS也绝不是不可行的事情，对于网络管理员来说，如果所维护的网络中有一些服务器需要向外提供WWW服务，就要注意不要成为DDoS的攻击目标，具体可以从主机与网络设备两个角度去考虑。
1、主机设置
几乎所有的主机平台都有抵御DoS的设置，总结一下，基本的有以下几种：
关闭不必要的服务
限制同时打开的Syn半连接数目
缩短Syn半连接的time out 时间
及时更新系统补丁

2、网络设备设置
网络设备的设置可以从防火墙与路由器上考虑。
防火墙：禁止对主机的非开放服务的访问；限制同时打开的SYN最大连接数；限制特定IP地址的访问；启用防火墙的防DDoS属性；严格限制对外开放的服务器的向外访问。
路 由器：（以Cisco路由器为例）Cisco Express Forwarding（CEF）；使用 unicast reverse-path；访问控制列表（ACL）过滤；设置SYN数据包流量速率；升级版本过低的IOS；为路由器建立log server。其中使用CEF和Unicast设置时要特别注意，使用不当会造成路由器工作效率严重下降，升级IOS也应谨慎。

lzh001

直接报案