如果网站总被攻击，应怎么处理
1、查看系统日志，然后看下是什么类型的攻击
2、备份网站数据
3、服务器上关闭不必要的端口和服务。
【如果服务器是租用的，也要看下是否是服务器上其他网站引起的服务器被攻击，导致你的网站出问题】
4、安装安全防护软件，可以看看安全狗软件。同时可以把服务器加入安全狗服云，有攻击发生时，可以快速的知道，找到攻击来源，并进行处理。
5、检测服务器网站是否有漏洞，及时装上安全补丁，检查是有有后门，有被篡改，有挂马，及时清除。
6、账号密码更换，以防万一，尽量设置的复杂些，很多攻击都是弱密码倍暴力破解展开的
7、对服务器上的相关文件夹进行权限设置，规定哪些账号可以查阅，哪些有操作权限等，增加安全性。
网站老是被黑客入侵怎么办啊？数据都被删掉了！
你说的这种防火墙是防止DDOS攻击和cc攻击以及防御一些低级黑客的攻击像SQL注入攻击以及XSS跨站攻击都属于低级攻击，像数据库中的数据被删掉以及数据被篡改的问题属于网站代码上存在漏洞或者是通过网站代码漏洞提权拿到了服务器权限，导致留了系统级别的反向后门从而进行删除的，如果对安全防护这块不懂的话可以向SINE安全寻求技术支持。
网站经常被攻击，打开速度慢，如何选择cdn加速？高防cdn有什么作用？
网站服务器避免不了遇到攻击，很多站长会在网站上线前做好网站防护，而网站的防护要怎么去选择，使用高防服务器还是高防CDN，又有哪些区别？
在选择高防之前，就必先要了解攻击，比较常见的攻击有CC和DDoS攻击。
CC攻击：CC主要是用来攻击页面的，CC攻击的原理就是攻击者控制某些主机不停地发大量数据包给对方服务器造成服务器资源耗尽，造成服务器资源的浪费，CPU长时间处
于100%。
DDoS攻击：也就是流量攻击，通过大量合法的请求占用大量网络资源，以达到瘫
痪网络为目的。
简单的了解这两种攻击类型后，就知道防御流量攻击需要带宽大和硬件防火墙来清洗流量，而CC攻击就需要制定策略来拦截。
高防服务器机房防护机制是固定的，防护流量攻击没有问题，但面对大流量攻击防护起来就很吃力了，而面对多变的CC攻击，防御效果就更加的差强人意了。
高防CDN分布式防护机制，多节点分流抗攻击，降低攻击量，提高防御效果，CC的攻击根据不同的网站有不同的攻击方式，在没有CC攻击前用的是默认的CC防护策略，当有CC攻击的时候，根据CC的攻击方式，制定CC策略，提高防护效果。
推荐使用上海云盾高防CDN，替身防护隐藏服务器源IP。免费测试
网站经常被人攻击怎么办！
不怕的..因为已经拦截了！或许你可以尝试关闭端口
1、arp攻击
针对arp的攻击主要有两种，一种是dos,一种是spoof。
arp欺骗往往应用于一个内部网络，我们可以用它来扩大一个已经存在的网络安全漏洞。
如果你可以入侵一个子网内的机器，其它的机器安全也将受到arp欺骗的威胁。同样，利用apr的dos甚至能使整个子网瘫痪。
2、对arp攻击的防护
防止arp攻击是比较困难的,修改协议也是不大可能。但是有一些工作是可以提高本地网络的安全性。
首先，你要知道，如果一个错误的记录被插入arp或者ip
route表，可以用两种方式来删除。
a.
使用arp
–d
host_entry
b.
自动过期，由系统删除
这样，可以采用以下的一些方法：
1）.
减少过期时间
#ndd
–set
/dev/arp
arp_cleanup_interval
60000
#ndd
-set
/dev/ip
ip_ire_flush_interval
60000
60000=60000毫秒
默认是300000
加快过期时间，并不能避免攻击，但是使得攻击更加困难，带来的影响是在网络中会大量的出现arp请求和回复，请不要在繁忙的网络上使用。
2）.
建立静态arp表
这是一种很有效的方法，而且对系统影响不大。缺点是破坏了动态arp协议。可以建立如下的文件。
test.nsfocus.com
08:00:20:ba:a1:f2
user.
nsfocus.com
08:00:20:ee:de:1f
使用arp
–f
filename加载进去，这样的arp映射将不会过期和被新的arp数据刷新，除非使用arp
–d才能删除。但是一旦合法主机的网卡硬件地址改变，就必须手工刷新这个arp文件。这个方法，不适合于经常变动的网络环境。
3）．禁止arp
可以通过ifconfig
interface
–arp
完全禁止arp，这样，网卡不会发送arp和接受arp包。但是使用前提是使用静态的arp表，如果不在apr表中的计算机
，将不能通信。这个方法不适用与大多数网络环境，因为这增加了网络管理的成本。但是对小规模的安全网络来说，还是有效和可行的
!
网站时常被攻击，如何才能制止？
1找一个网站制作人来快速删除非法信息。通常有三个地方受到攻击。一是网站后台受到攻击，二是网站程序受到攻击，三是数据库被SQL篡改和注入。清除后，立即修复网站的登录路径后台，后台账号和密码(强密码，条件允许，手机短信动态验证码优先)，修改FTP账号和密码，以及SQL账号和密码。我们非常不建议使用SQL用户名直接默认根。
2.如果域名不再使用，你可以取消在管局网站的注册。有时可能是因为你的网站已经过期，但注册访问是正常的，所以这部分域名很容易以高价注册。此时，直接注销以记录访问权限与您的公司无关。对方的网站不会打开。当然，如果对方的网站连接到海外服务器，情况就不是这样了。
3.通过域名注册提供商和注册提供商报告界面进行报告。注册业务审查后，分析将自动中断。为了实现关网的目标
4.搜索引擎收集的信息可以提交给搜索引擎进行投诉处理。此时，搜索引擎可能会提示安全风险。如果该网站需要启用，它可以清除非法信息并提交申请风险警告以恢复。
0条大神的评论