常见攻击类型及排查处理建议

| 2020-03-08 12:41:09    标签:

  凝心聚力,决战当下,让三月成为值得记念的日子

 

 1.jpg

 

   如果二月份因为疫情在家,你没有体验到春风似剪刀的感觉。
   那三月份很快就要来了,你会迎着小雨一边走一边唱着歌吗?
   在二月里你是怎样度过的?你的企业复工了吗?
   这一个月留在你生命中有哪些难忘的记忆呢?
   从二月三号开始,艾锑无限小伙伴就进入了自己的工作状态:
   有的人因为封城一直在家远程为客户提供服务,
   有的人回到北京被隔离14天在自己住的地方给客户提供服务,
   有的人春节只休了7天假期就早早回到了北京,
   有的人从未离开过北京人,所以他们才能在二月工作26天。
   每一种选择都是选择,每一种人生都是人生。
   我们期望回首2020年的时候,可以自豪的对自己说,
   生命中的每一天,都是最好的一天,
   感恩所有人,感恩一切的发生,感恩逝去的那些日子
.

   三月是一个全新的开始,送上一篇可以帮你解决技术难题的文章,让你更好的投入全新的工作状态:

 

 

艾锑无限告诉您常见攻击类型及排查处理建议

什么是肉鸡攻击:

肉鸡就是被黑客攻击和入侵,在电脑里面放入了病毒和木马之类的后门程序,拥有管理权限的远程电脑,受入侵者控制的远程电脑。

被肉鸡或ARP攻击处理建议:

1. 从系统级检查

·       经常检查系统内用户情况,是否发现有可疑账号,检查administrators组里是否增加了未知账号。

·       检查自己网站目录权限,尽量减少无关用户的权限。

·       Windows主机的用户每月都要打系统补丁,每月的15日左右微软会发布补丁,请及时打补丁。

·       建议关闭不需要的服务。

·       建议关闭一些高危端口,比如135139等等。

2. 从程序上检查

·       定期检查网站下有无可疑的可执行文件。

·       避免使用无组件上传和第三方控件,如果使用第三方控件最好注意更新。

·       定期备份自己的数据库和网站程序。

3. 提交系统初始化

系统感染木马病毒或者被黑客入侵,系统文件损坏,通过常规方式无法修复,严重影响使用的。您可以 提交工单,然后选择系统初始化操作。为保证数据安全性,请选择以下两种方案中适合您的一种,进行提交:

·       系统盘无重要数据,请协助初始化系统盘。(系统盘数据已经备份完毕,其它盘数据不受影响)

·       服务器无法远程登录,系统盘有重要资料,请协助保留系统盘数据,并协助初始化系统盘。 独享主机:新增一块硬盘,把原有硬盘做为从盘挂载,新系统将安装在新的硬盘上。同时提醒您,挂盘初始化后请您务必48小时内将原有硬盘数据导出到新硬盘上,原有硬盘48小时后卸载,卸载后原有硬盘不再保留数据。

云享主机:提供原系统盘FTP服务,供您对原系统盘数据进行下载。同时提醒您,初始化后请您务必48小时内将原系统盘数据下载到本地进行备份,原有系统盘将在48小时后卸载,卸载后原有系统盘不再保留数据。

什么是DDoS攻击:

DDoS是英文Distributed Denial of Service的缩写,意即 分布式拒绝服务,那么什么又是拒绝服务(Denial of Service)呢?凡是能导致合法用户不能够访问正常网络服务的行为都算是拒绝服务攻击。也就是说拒绝服务攻击的目的非常明确,就是要阻止合法用户对正常网络资源的访问,从而达成攻击者不可告人的目的。虽然同样是拒绝服务攻击,但是DDoSDOS还是有所不同,DDoS的攻击策略侧重于通过很多僵尸主机(被攻击者入侵过或可间接利用的主机)向受害主机发送大量看似合法的网络包,从而造成网络阻塞或服务器资源耗尽而导致拒绝服务,分布式拒绝服务攻击一旦被实施,攻击网络包就会犹如洪水般涌向受害主机,从而把合法用户的网络包淹没,导致合法用户无法正常访问服务器的网络资源,因此,拒绝服务攻击又被称之为洪水式攻击,常见的DDoS攻击手段有SYN FloodACK FloodUDP FloodICMP FloodTCP FloodConnections FloodScript FloodProxy Flood等;而DOS则侧重于通过对主机特定漏洞的利用攻击导致网络栈失效、系统崩溃、主机死机而无法提供正常的网络服务功能,从而造成拒绝服务,常见的DOS攻击手段有TearDropLandJoltIGMP NukerBoinkSmurfBonkOOB等。

DDoS攻击是发起大量的连接来访问您的网站,产生大量连接数以及流量,导致服务器负载过高以及带宽不足,不会影响您的网站数据。DDoS攻击具有一定的针对性,目前没有太好的解决办法,只能通过断网的形式让攻击源无法找到目标主机。