网站被攻击了该怎么办？？
一般都是网站程序存在漏洞或者服务器存在漏洞而被攻击了
网站挂马是每个网站最头痛的问题，解决办法：1.在程序中很容易找到挂马的代码，直接删除，或则将你没有传服务器的源程序覆盖一次但反反复复被挂就得深入解决掉此问题了。但这不是更好的解决办法。更好的 *** 还是找专业做安全的来帮你解决掉
听朋友说 SineSafe 不错 你可以去看看。
清马+修补漏洞=彻底解决
所谓的挂马，就是黑客通过各种手段，包括SQL注入，网站敏感文件扫描，服务器漏洞，网站程序0day, 等各种 *** 获得网站管理员账号，然后登陆网站后台，通过数据库 备份/恢复 或者上传漏洞获得一个webshell。利用获得的webshell修改网站页面的内容，向页面中加入恶意转向代码。也可以直接通过弱口令获得服务器或者网站FTP，然后直接对网站页面直接进行修改。当你访问被加入恶意代码的页面时，你就会自动的访问被转向的地址或者下载木马病毒
清马
1、找挂马的标签，比如有script language="javascript" src="网马地址"/script或iframe width=420 height=330 frameborder=0
scrolling=auto src=网马地址/iframe，或者是你用360或病杀毒软件拦截了网马网址。SQL数据库被挂马，一般是 *** 挂马。
2、找到了恶意代码后，接下来就是清马，如果是网页被挂马，可以用手动清，也可以用批量清，网页清马比较简单，这里就不详细讲，现在着重讲一下SQL数据库清马，用这一句语句“update 表名 set 字段名=replace(字段名,'aaa','')”， 解释一下这一句子的意思：把字段名里的内容包含aaa的替换成空，这样子就可以一个表一个表的批量删除网马。
在你的网站程序或数据库没有备份情况下，可以实行以上两步骤进行清马，如果你的网站程序有备份的话，直接覆盖原来的文件即可。
修补漏洞（修补网站漏洞也就是做一下网站安全。）
1、修改网站后台的用户名和密码及后台的默认路径。
2、更改数据库名,如果是ACCESS数据库，那文件的扩展名更好不要用mdb，改成ASP的，文件名也可以多几个特殊符号。
3、接着检查一下网站有没有注入漏洞或跨站漏洞，如果有的话就相当打上防注入或防跨站补丁。
4、检查一下网站的上传文件，常见了有欺骗上传漏洞，就对相应的代码进行过滤。
5、尽可能不要暴露网站的后台地址，以免被社会工程学猜解出管理用户和密码。
6、写入一些防挂马代码，让框架代码等挂马无效。
7、禁用FSO权限也是一种比较绝的 *** 。
8、修改网站部分文件夹的读写权限。
9、如果你是自己的服务器，那就不仅要对你的网站程序做一下安全了，而且要对你的服务器做一下安全也是很有必要了！
网站被挂马是普遍存在现象然而也是每一个网站运营者的心腹之患。
您是否因为网站和服务器天天被入侵挂马等问题也曾有过想放弃的想法呢，您否也因为不太了解网站技术的问题而耽误了网站的运营，您是否也因为精心运营的网站反反复复被一些无聊的黑客入侵挂马感到徬彷且很无耐。有条件建议找专业做网站安全的sine安全来做安全维护。
网站服务器被恶意攻击怎么办 如何应对恶意攻击
网站服务器被恶意攻击怎么办？如何应对恶意攻击？
网站被攻击后常见状况有：网页乱码、网站无法打开、甚至是服务器空间崩溃。会对我们的网站造成毁灭性的的影响,排名消失、访客流失、快照回档,让你的网站直接回到解放前。下面壹基比小喻就给你们讲解下如何应对恶意攻击。
网站一般受到的攻击也就DDOS攻击、、CC攻击、ARP攻击三种。
DDOS攻击是最常见,同时也是危害性很大的一个攻击。
其攻击原理是向目标网站发送大量的数据包,强行占用资源。
一般的用户可能会选择加防火墙来解决,但是,这只是治标不治本的 *** 。
最有效的 *** 就是加防火墙的同时,升级带宽。这样就可以抵御绝大多数的DDOS攻击了。
CC攻击的危害性相比DDOS攻击还要大。
入侵者利用肉鸡不断向目标网站发送请求,迫使IIS超出限制范围,让处理器把带宽资源耗尽,最后导致防火墙宕机,而运营商将会把被攻击的IP封掉。
针对CC攻击一般的VPS服务器都要专门的防CC攻击软件，这些软件的效果也都非常不错。
ARP攻击的发起条件就比较苛刻了。
要和目标网站在同一机房内,同一IP,同一个VLAN服务器控制权,利用入侵方式进行攻击,当拿到控制权后,伪装被控制的机器为网关欺骗目标服务器。
这种攻击一般是网页中一些代码进行拦截,来获取用户名和密码。
如何解决网站每天被攻击，添加恶意连接的问题呢？
是网站被攻击，比如一些恶意的广告，一打开自己的网站就会弹出好多跟自己网站不相关的网站。网站被挂黑链是网站首页被增加了许多文字性的链接，有些是隐藏性的网站黑链。我做网站，已经有五年了，什么网站被挂黑链，网站被挂弹窗广告，什么的，都已经是家常便饭了，最主要的是要解决掉这些问题，一般问题的根源就是网站的程序安全和服务器安全出了问题。就好比亡羊补牢，你不把问题的根刨出来，是于事无补的，羊还是会丢的。
我之前做过小说网站，用的杰奇小说系统，当时跟小说联盟有合作，流量一天达到上万IP吧。流量的来之不易，也是我每天晚上工作到凌晨2.00的努力。什么外链，什么原创，什么SEO，都歇尽所能的去做，有些自己完不成的就交给别人。可是好日子不长，也遇到了和你一样的问题。打开自己网站的时候，会莫名的弹出一些与自己网站不相关的广告网站，有的时候还弹出一些色情类，和游戏类的广告网站。当时流量就开始下滑，对于我的网站，损失一天比一天严重。当时也有点慌张，不知道怎么办才好，首先我就开始从网站的程序源码上找问题，一个一个的网站的源代码挨着看，可是代码这么多，我怎么看的完啊。又咨询了几个做杰奇小说网站的朋友，毕竟他们经验比较多，他们也给了我些建议，说让我去找专业做网站安全和服务器安全的sine安全公司来给你做安全维护和漏洞修补，毕竟咱自己是做站长，不是专业做网站安全的。把损失降到更底也是最重要的。找了sinesafe做的网站安全维护，问题解决！收录慢慢的上来了，流量也开始恢复正常，只有网站安全了，才能带来稳定的客户来源，对访问网站的用户也是一种责任。网站的安全稳定，给你带来的也是利益上的更大化和持久化！真是吃一盏长一智啊，都说吃亏是福，吃亏的同时，也让俺明白了许多道理。 只有经历了才会懂得，也希望我上面的经历给站长们一些帮助，帮助也是最有意义的。 写了这么多往采纳！
网站被攻击有办法？
网站攻击一般分为3类，分别为ARP欺骗攻击、CC攻击、DDOS流量攻击。
一、先说ARP欺骗攻击
如果要发起ARP欺骗攻击，首先要与网站为同一个机房、同一个IP段、同一个VLAN的服务器的控制权，采用入侵别的服务器的方式。拿到控制权后利用程序伪装被控制的机器为网关欺骗目标服务器。这种攻击一般在网页中潜入代码或者拦截一些用户名和密码。对付这类攻击比较容易，直接通知机房处理相应的被控制的机器就可以了。
二、CC攻击
相对来说，这种攻击的危害大一些。主机空间都有一个参数 IIS 连接数，当被访问网站超出IIS 连接数时，网站就会出现Service Unavailable 。攻击者就是利用被控制的机器不断地向被攻击网站发送访问请求，迫使IIS 连接数超出限制，当CPU 资源或者带宽资源耗尽，那么网站也就被攻击垮了。对于达到百兆的攻击，防火墙就相当吃力，有时甚至造成防火墙的CPU资源耗尽造成防火墙死机。达到百兆以上，运营商一般都会在上层路由封这个被攻击的IP。
针对CC攻击，一般的租用有防CC攻击软件的空间、VPS或服务器就可以了，或者租用章鱼主机，这种机器对CC攻击防御效果更好。
三、流量攻击
就是DDOS攻击，这种攻击的危害是更大的。原理就是向目标服务器发送大量数据包，占用其带宽。对于流量攻击，单纯地加防火墙没用，必须要有足够的带宽和防火墙配合起来才能防御。如果想防御10G 的流量攻击，那就必须用大约20G 的硬件防火墙加上近20G 的带宽资源。
网站被被攻击了，我们应该怎么解决呢?
首先查看网站的服务器
当我们发现网站被攻击的时候不要过度惊慌失措，先查看一下网站服务器是不是被黑了，找出网站存在的黑链，然后做好网站的安全防御，具体操作分为三步
1、开启IP禁PING，可以防止被扫描。
2、关闭不需要的端口。
3、打开网站的防火墙。
详细可以参考：
网站被攻击了怎么办
网站被攻击了怎么办?我们应该如何防御?
随着互联网的发展，越来越多的人们开始认识到 *** 宣传的优越性。大大小小的网站层出不穷。
然而随着网站数量的增加，出现的问题也大大增多。同行之间的竞争、也随之体现在了 *** 之间。一些不法分子也逐渐转移阵地到 *** 上来谋取利益。
同行之间往往雇佣黑客打压对手攻击对方网站，甚至有些人故意攻击别人网站索要保护费。不给钱就攻击你，让你网站瘫痪。
对于这类事情，网站主往往是求助无门干着急，不得已妥协。
下面我就个人的一点经验和常见问题分享给大家，遇到问题时可以找出原因所在、不至于丈二和尚摸不着头不知所措。
不少网友把攻击和入侵混为一谈，其实是两个不同的概念。我们首先要找到问题所在，才能对症下药解决问题。
一、入侵
入侵的问题一般出现在网站本身程序上面，现在的 *** 工作室遍地都是，部分为了眼前利益，做足表面工作急于交差，孰不知程序上面漏洞百出，这样给黑客提供了充分发挥的空间，黑客利用网站漏洞拿到webshell权限后，在网页文件里插入木马代码，或者挂上自己的广告链接，
这种问题一般不会影响网站的正常访问，但肯定也是有坏处的。我想没有哪个站长希望自己网站里有别人的东西吧·
对于这种问题的快速解决办法就是删除恶意代码、或者恢复网站源文件。但这样治标不治本。彻底的解决办法还是请专业人员来修复网站漏洞·堵住后门。让黑客无从下手。
二、攻击
当网站程序没有漏洞可以利用的时候，有目的的攻击者往往会把目光转移到网站所在的服务器上。
攻击网站一般分为3类，它们分别为ARP欺骗攻击、cc攻击、流量攻击
rp欺骗攻击：对付这类攻击比较容易，直接通知机房处理相应的被控制的机器就可以了。
CC 攻击：相对来说，这种攻击的危害大一些。主机空间都有一个参数 IIS 连接数，当被访问网站超出IIS 连接数时，网站就会出现Service Unavailable 。
流量攻击：就是DDOS，这种攻击的危害是更大的。对于流量攻击，单纯地加防火墙没用，必须要有足够的带宽和防火墙配合起来才能防御。
三、解决办法
首先我们要判断是哪种攻击方式，
1. 如果我们打开网站看到的是空白页面 显示Service Unavailable 那说明可能是针对单站的CC攻击。为了证实一下猜测我们可以到百度找一些提供同IP网站查询服务的网站来查一下、如果跟你在同一IP的其它网站都可以正常访问，那说明没错了就是CC攻击，当然也有可能是你的网站很受欢迎，用户同一时间访问超出了你的空间IIS限制造成的。对于这种问题一般站长盲目换一个IIS连接数大点的空间认为就行了，然而究竟多大才是大呢才够用呢？对于现在国内的IDC服务商真是没话说，不敢苟同。
2.如果打开网页卡了很久，类似网速很慢的样子，最后显示该页无法显示。那么很有可能是受到了DDOS攻击。DDOS攻击分为很多种，一般针对网站比较常用SYN等等
首先我们PING一下自己的网址 如果能ping通的话那说明服务器没问题，否则的话继续同IP站点查询，看同IP其它站点是否能打开，如果都打不开的话，那么联系空间服务商，很多人都是找的 *** 公司做的网站，交付使用了就不问事了·站长自己并不知道怎么联系空间服务商。这种情况下只有找专业人员来解决了。
最后提醒各位站长朋友们，遇到网站被攻击被入侵，千万不要盲目妥协，因为这是个无底洞，今天妥协了·明天就会有第二个人来攻击。要立刻报告 *** 警察联系专业人员解决抗争到底
还有不懂的可以联系我358209862
网站服务器被攻击怎么办？
第1类：ARP欺骗攻击
ARP（Address Resolution Protocol，地址解析协议）是一个位于TCP/IP协议栈中的 *** 层，负责将某个IP地址解析成对应的MAC地址。
ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的进行。
ARP攻击的局限性
ARP攻击仅能在以太网（局域网如：机房、内网、公司 *** 等）进行，无法对外网（互联网、非本区域内的局域网）进行攻击。
第2类：CC攻击
相对来说，这种攻击的危害大一些。主机空间都有一个参数 IIS 连接数，当被访问网站超出IIS 连接数时，网站就会出现Service Unavailable 。攻击者就是利用被控制的机器不断地向被攻击网站发送访问请求，迫使IIS 连接数超出限制，当CPU 资源或者带宽资源耗尽，那么网站也就被攻击垮了。对于达到百兆的攻击，防火墙就相当吃力，有时甚至造成防火墙的CPU资源耗尽造成防火墙死机。达到百兆以上，运营商一般都会在上层路由封这个被攻击的IP。
针对CC攻击，禁止网站 *** 访问，尽量将网站做成静态页面，限制连接数量，修改更大超时时间等。
第3类：DDOS流量攻击
就是DDOS攻击，这种攻击的危害是更大的。原理就是向目标服务器发送大量数据包，占用其带宽。对于流量攻击，单纯地加防火墙没用，必须要有足够的带宽和防火墙配合起来才能防御。
0条大神的评论