网站被cc攻击了怎么办？
CC攻击的常用防护方式
01
云WAF
例如：百度云加速 思路很简单，就是用户访问你的域名时，会经过这类产品的代理扫描，发现问题直接拦下，没问题的话就把用户请求转到你的网站
优点
安装配置简单、报表清晰，可自主操作，大公司产品保障，出现误杀几率极少
弊端 1）有绕过的风险 WAF对网站的保护主要是通过反向代理来实现，如果不经过这个代理，自然就无法防护网站，所以，攻击者已知网站的源服务器IP是可以不经过WAF来实现攻击的，所以安装防护前必须隐藏好源服务器IP或者给服务器换个新IP再用百度云加速隐藏起来。
02
web服务器端区分攻击者与正常访客
通过分析网站日志，基本可以分辨出哪个IP是CC攻击的
例如普通浏览者访问一个网页，必定会连续抓取网页的HTML、CSS、JS和图片等一系列相关文件，而CC攻击是通过程序来抓取网页，仅仅只会抓取一个URL地址的文件，不会抓取其他类型的文件
所以通过辨别攻击者的IP，进行屏蔽，就可以起到很好的防范效果
03
网站内容静态化
静态内容可以极大程度的减少系统资源消耗，也就解决了攻击者想要让服务器资源耗尽的目的，所以我们如果你想推广某一产品，比如做百度竞价的，做一个单页安全性比动态网页高。除了DDOS攻击，CC攻击是很难让服务器挂掉的。
04
限制IP连接数
一般正常的浏览者肯定不会在一秒内连续多次极快的访问同一个页面，可以配置web服务器，限定ip访问频率，就像百度云加速就有IP频率限制功能，可以起到一定的作用。
05
限制代理的访问
因为一般的代理都会在HTTP头中带X_FORWARDED_FOR字段，但也有局限，有的代理的请求中是不带该字段的，另外有的客户端确实需要代理才能连接目标服务器，这种限制就拒绝了这类合法客户
转自网页链接
SSL证书无效怎么解决
SSL证书无效一般存在以下几种原因：
1、SSL证书过期
按照安全证书签发的国际标准，SSL证书最长有效期为2年，一般购买证书默认的是一年，所以大家一定要注意自己的SSL证书时间。
2、SSL证书安装配置错误
SSL证书安装非常的繁杂，一般人很难安装，可联系证书提供商安装。
3、SSL证书不受信任
目前市场上存在一些SSL证书，没有通过全球信任，建议购买全球信任的SSL证书，比如Symantec、Geotrust、Comodo以及RapidSSL等知名CA机构。
4、SSL证书生效时间与电脑时间有冲突
这种情况的话，可以通过设置电脑系统时间来解决
步骤一：打开电脑控制面板
步骤二：找到时钟、语言和区域
步骤三：选择internet时间，点击更改设置
步骤四：勾选与internet时间服务器同步，即可
服务器经常被攻击，如何防范
互联网高速发展，网站随之而来伴随着各种风险。很多网站的服务器经常被攻击，导致服务器延迟、卡顿的现象。服务器常被攻击表明很可能存在安全漏洞，建议及时查找漏洞，安装补丁、升级系统，并做好服务器的日常防护。今天壹基比小喻为大家说一下网站服务器经常被攻击了怎么办？
1.设置复杂密码
不要小看密码设置，其对于保持在线安全和保护数据至关重要。创建复杂的云服务密码，字符越多，电脑就越难猜出。特殊字符、数字和字母的随机组合要比姓名或生日更强。
2.杀毒和高防应用
为服务器建立多道防线，杀毒程序通常可以在病毒感染电脑前识别并清除掉。专业的高防服务器是应对攻击的最好办法，推荐西部数码的ddos高防，可有效防御各类ddos攻击。
3.保持备份和更新
保持应用程序更新到最新版。如果网站是基于WordPress的，建议把不使用的插件卸载或完全删除，而不只是禁用。在更新之前备份重要数据。另外，仔细检查文件权限，谁有何种级别的权限。
4.部署SSL证书
网站最好使用SSL证书。超过一半以上的网站已经加密了，不要落下。在网页上如需提交敏感信息，优先检查网站域名前是否是https。浏览器会在这种链接前显示一个绿色锁图标。
5.数据库避免敏感信息
存在数据库里的身份证和银行卡信息是易受攻击和盗取的目标。所以，建议不要把此类信息存储在数据库中。
西部数码的主机怎么样的？
看你网站的程序了，如果网站程序是小众的，不容易受攻击挂马，随便选择一家便宜的香港主机即可！如果使用的是目前市面上常用的内容管理程序！网站多的情况下建议你不要选择西部数码，安全性太差了，网站总是被黑！他们也解决不了，售后只会说是网站程序漏洞，跟他们没关系！而且有时候他们的香港主机网站容易打不开，不适合做优化的站！我目前十几个站移到他们这，后悔呀！他们只会这样回答，没有任何解决办法！很是无语
小弟是一个做网站的，最近老是被DDOS攻击，服务商又没什么办法，请问有什么办法？ 那攻击的老是威胁我们要
只有购买的那些硬防的服务器 找那些知名的IDC服务商比如万网 西部数码 什么的。。只要你消费这些公司不会不管你的
西部数码垃圾空间商，就知道欺骗弱势的消费，用他们自己所谓的理论坑害和蒙蔽客户，请大家不要再上当受骗
这个公司绝对的垃圾公司，千万别用他们家的东西，金牌代理现身说法。
通过这个这个垃圾注册四个商标，三个出现了问题，一个是不按我提交的商标词进行提交，致使我部分驳回，另外两个，过了初审，但是被异议，我们三番五次要异议文件，进行答辩，直接7月份收到了文件，一直等到十月份我们联系了商标局才知道，他们七月份就收到了，致使我们失去答辩机会，我们的哪些宣传，我们的那些物料都要作废了，最后垃圾客服说的意思是我们即使答辩也不能成功，我成不成功是我的事情，你致使我失去答辩机会就是你的问题，最后直接工单不会，电话挂死，西部数码的垃圾客服，投诉他，一定要投诉他，实在不行就起诉吧。大家勇敢拿起武器，让这种垃圾公司消失吧。
0条大神的评论