數(shù)據(jù)顯示，截至2019年6月，中國(guó)網(wǎng)民規(guī)模達(dá)到8.54億，較2018年底增長(zhǎng)2598萬(wàn)，聯(lián)網(wǎng)普及率達(dá)61.2%，較2018年提升1.6個(gè)百分點(diǎn)。隨著互聯(lián)網(wǎng)普及率的上升，互聯(lián)網(wǎng)安全問(wèn)題尤為重要。

 

日前《2019年上半年我國(guó)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全態(tài)勢(shì)》報(bào)告稱(chēng)，2019年上半年我國(guó)互聯(lián)網(wǎng)網(wǎng)絡(luò)安全狀況具有四大特點(diǎn)：

 

?個(gè)人信息和重要數(shù)據(jù)泄露風(fēng)險(xiǎn)嚴(yán)峻；

 

?多個(gè)高危漏洞曝出給我國(guó)網(wǎng)絡(luò)安全造成嚴(yán)重安全隱患；

 

?針對(duì)我國(guó)重要網(wǎng)站的DDoS攻擊事件高發(fā)；

 

?利用釣魚(yú)郵件發(fā)起有針對(duì)性的攻擊頻發(fā)。

 

2019年上半年，國(guó)家互聯(lián)網(wǎng)應(yīng)急中心（簡(jiǎn)稱(chēng)“CNCERT”）協(xié)調(diào)處置網(wǎng)絡(luò)安全事件約4.9萬(wàn)起，同比減少7.7%，其中安全漏洞事件最多，其次是惡意程序、網(wǎng)頁(yè)仿冒、網(wǎng)站后門(mén)、網(wǎng)頁(yè)篡改、DDoS攻擊等事件。

 

此外，2019年以來(lái)，我國(guó)有關(guān)部門(mén)針對(duì)移動(dòng)應(yīng)用違法違規(guī)收集使用個(gè)人信息、互聯(lián)網(wǎng)網(wǎng)站安全等開(kāi)展專(zhuān)項(xiàng)治理工作，以規(guī)范市場(chǎng)秩序、維護(hù)我國(guó)網(wǎng)絡(luò)安全。

 

作為網(wǎng)絡(luò)運(yùn)營(yíng)者，網(wǎng)站被攻擊那可是相當(dāng)痛心的一件事。

 

無(wú)論是企事業(yè)單位、黨政機(jī)關(guān)、醫(yī)院、游戲網(wǎng)站、電商購(gòu)物網(wǎng)站還是棋牌室、文娛網(wǎng)站，許多用戶(hù)由于各類(lèi)網(wǎng)絡(luò)侵犯攻擊使網(wǎng)站潰散，服務(wù)器強(qiáng)行關(guān)閉，客戶(hù)不能訪問(wèn)，私密信息泄露，而導(dǎo)致利益損失。

 

日常中，我們會(huì)時(shí)不時(shí)聽(tīng)到一些網(wǎng)站被攻擊的案例，這些攻擊你分得清嗎？為了解決網(wǎng)站攻擊引起的一系列問(wèn)題，我們?cè)撛趺磥?lái)防范？

 

網(wǎng)站被攻擊的常見(jiàn)形式有哪些？

 

1.網(wǎng)站網(wǎng)頁(yè)被掛馬

 

當(dāng)我們打開(kāi)網(wǎng)站網(wǎng)頁(yè)時(shí)，會(huì)被瀏覽器或電腦安全管理軟件提示，此網(wǎng)站存在風(fēng)險(xiǎn)、此網(wǎng)站被掛馬等報(bào)告，是因?yàn)榫W(wǎng)頁(yè)和根目錄文件中被植入了js，當(dāng)打開(kāi)網(wǎng)頁(yè)時(shí)，觸發(fā)js的命令，自動(dòng)執(zhí)行含有木馬的腳本或php文件，從而竊取用戶(hù)的隱私數(shù)據(jù)。被攻擊的網(wǎng)站往往是一些涉及虛擬貨幣或有交易性質(zhì)的網(wǎng)站。

 

2.網(wǎng)站網(wǎng)頁(yè)中出現(xiàn)大量的黑鏈

 

網(wǎng)站的網(wǎng)頁(yè)一般用戶(hù)看著沒(méi)有什么異常，但是在網(wǎng)站的源代碼中，往往是在最底部，出現(xiàn)了大量的錨文本鏈接，而這些鏈接往往被隱藏起來(lái)，字體大小為0或極限便宜位置。

 

被攻擊的目的在于，一些黑客非法植入鏈接，來(lái)提高一些低權(quán)重網(wǎng)站的權(quán)重和流量而獲取利益，而被攻擊方的網(wǎng)站往往會(huì)被降權(quán)懲罰。被攻擊的網(wǎng)站往往是一些存在一定搜索引擎權(quán)重和流量的網(wǎng)站。

 

3.網(wǎng)站根目錄中出現(xiàn)大量植入的網(wǎng)頁(yè)

 

如果網(wǎng)站維護(hù)不及時(shí)，會(huì)發(fā)現(xiàn)網(wǎng)站收錄突然暴增，而收錄的內(nèi)容都是非自身網(wǎng)站的內(nèi)容，大多數(shù)是一些非法廣告頁(yè)面，諸如博彩、色情、游戲私服外掛等內(nèi)容，我們檢查服務(wù)器網(wǎng)站數(shù)據(jù)會(huì)發(fā)現(xiàn)大量植入的靜態(tài)頁(yè)。被攻擊的網(wǎng)站廣泛，特別是一些流量高的網(wǎng)站備受黑客青睞。

 

4.網(wǎng)站網(wǎng)頁(yè)打開(kāi)自動(dòng)跳轉(zhuǎn)到其它網(wǎng)站頁(yè)面

 

這種形式我們常常稱(chēng)之為非法橋頁(yè)，在網(wǎng)頁(yè)中植入的強(qiáng)制轉(zhuǎn)的js，或入侵服務(wù)器，在iis中做了301重定向跳轉(zhuǎn)，其目的在于黑客進(jìn)行一些非法廣告性或網(wǎng)站權(quán)重轉(zhuǎn)移而從中獲益。被攻擊的對(duì)象往往是一些有權(quán)重、有流量的網(wǎng)站。

 

5.網(wǎng)站數(shù)據(jù)庫(kù)被植入新內(nèi)容

 

網(wǎng)站數(shù)據(jù)被植入了一些新增加的內(nèi)容，這些內(nèi)容形式和網(wǎng)站其他數(shù)據(jù)看似正常，但是看時(shí)間日期，會(huì)發(fā)現(xiàn)內(nèi)容往往比較集中，而并不是編輯人員添加的內(nèi)容。這種網(wǎng)站往往是一些能夠辦理證件的網(wǎng)站，諸如職業(yè)資格證、畢業(yè)證等。黑客為一些非法客戶(hù)在正規(guī)官網(wǎng)植入虛假職業(yè)信息，而從中獲取高額利益。被攻擊的網(wǎng)站往往是一些大學(xué)官網(wǎng)、教育部門(mén)網(wǎng)站或一些資質(zhì)認(rèn)定的網(wǎng)站。

 

6.網(wǎng)站被攻擊打不開(kāi)或打開(kāi)極為緩慢

 

網(wǎng)站網(wǎng)頁(yè)經(jīng)常打不開(kāi)，或服務(wù)器無(wú)法遠(yuǎn)程連接，這種情況往往是由于企業(yè)競(jìng)爭(zhēng)激烈，非法的競(jìng)爭(zhēng)對(duì)手雇傭網(wǎng)絡(luò)黑客，惡意攻擊自己的網(wǎng)站程序和服務(wù)器，導(dǎo)致網(wǎng)站或服務(wù)器無(wú)法正常運(yùn)行，諸如大量的DDoS攻擊、CC攻擊、直接破壞或刪除網(wǎng)站數(shù)據(jù)。部分黑客存在心理扭曲、炫耀自己的能力進(jìn)行惡意攻擊。被攻擊的網(wǎng)站往往是企業(yè)網(wǎng)站或一些維護(hù)水平較低存在大量安全漏洞的網(wǎng)站。

 

7.網(wǎng)站和服務(wù)器密碼被篡改

 

有時(shí)會(huì)發(fā)現(xiàn)網(wǎng)站和服務(wù)器的密碼不正確，被篡改了，是因?yàn)楹诳蛯?duì)存在漏洞的網(wǎng)站和服務(wù)器進(jìn)行暴力破解，篡改了密碼。其目的往往在于炫耀黑客技術(shù)能力，進(jìn)行惡意的、非法的黑客技術(shù)操作。所有類(lèi)型網(wǎng)站均有可能被攻擊。

 

8.網(wǎng)站數(shù)據(jù)庫(kù)丟失或損壞

 

有時(shí)發(fā)現(xiàn)自己的網(wǎng)站可以正常打開(kāi)，但是無(wú)法再繼續(xù)更新程序和新添加內(nèi)容。這種情況往往是一些缺乏職業(yè)道德的離職程序員或黑客，進(jìn)行惡意的攻擊網(wǎng)站。所有類(lèi)型網(wǎng)站均有可能被攻擊。

 

9.網(wǎng)站域名DNS劫持

 

打開(kāi)自己的網(wǎng)站，內(nèi)容卻不是自己的網(wǎng)站內(nèi)容，檢查服務(wù)器和網(wǎng)站程序均正常，這種情況我們ping網(wǎng)站ip到時(shí)候已經(jīng)不是自己的服務(wù)器ip，這種情況往往存在域名DNS劫持。其目的在于惡意的攻擊炫耀或廣告利益。所有類(lèi)型網(wǎng)站均有可能被攻擊。

 

10.網(wǎng)站服務(wù)器運(yùn)行緩慢，被植入蠕蟲(chóng)等病毒

 

有時(shí)候站長(zhǎng)會(huì)發(fā)現(xiàn)網(wǎng)站運(yùn)行更新或在服務(wù)器操作異常緩慢，我們查看服務(wù)器的進(jìn)程管理會(huì)發(fā)現(xiàn)，有運(yùn)行占據(jù)高CPU、高內(nèi)存的進(jìn)程。這是查殺木馬，往往會(huì)查出蠕蟲(chóng)等病毒。其目的在于占據(jù)網(wǎng)站資源，或服務(wù)器自身被攻擊入侵，作為一種“肉雞”用來(lái)攻擊其他人的平臺(tái)。被攻擊網(wǎng)站，往往是一些高性能、高帶寬的服務(wù)器。

 

如何應(yīng)對(duì)這些惡意攻擊行為？

 

1.建立良好的硬件安全防御系統(tǒng)

 

一個(gè)良好的安全系統(tǒng)模型，必然包括防火墻、入侵檢測(cè)系統(tǒng)、路由系統(tǒng)等必要組件。防火墻是一個(gè)十分重要的部分，就好比一個(gè)保安，能夠有效阻斷網(wǎng)絡(luò)非法訪問(wèn)和數(shù)據(jù)流量攻擊；入侵檢測(cè)器就如同一個(gè)監(jiān)視器，在服務(wù)器入口兢兢業(yè)業(yè)地監(jiān)視著，智能抵御帶有攻擊和入侵性質(zhì)的訪問(wèn)。

 

2.網(wǎng)站域名開(kāi)啟https數(shù)據(jù)安全傳輸協(xié)議和cdn加速

 

開(kāi)啟https和cdn，可以更快的、安全的運(yùn)行網(wǎng)站，可以隱藏自己的網(wǎng)站真實(shí)ip，一定程度上預(yù)防DDoS攻擊、CC攻擊、域名劫持等安全隱患。

 

3.防止黑客入侵

 

對(duì)于黑客入侵，我們能做的就是在保證安全的基礎(chǔ)上，最大程度地避免被入侵，減少不必要的損失。那么，如何防止黑客入侵？我們可以這樣做：

 

(1)采用NTFS文件系統(tǒng)格式。通常我們所用的文件系統(tǒng)格式是FAT或FAT32。而微軟的NTFS文件系統(tǒng)格式容量更大、安全系數(shù)更高，在這個(gè)系統(tǒng)里面，任意磁盤(pán)都可以單獨(dú)設(shè)置訪問(wèn)權(quán)限，分開(kāi)存放敏感信息和服務(wù)信息，這樣能夠增加黑客入侵的難度，降低敏感信息被盜的風(fēng)險(xiǎn)。

 

(2)做好系統(tǒng)備份。俗話說(shuō)”有備無(wú)患”，防范于未然是明智的做法。將服務(wù)器系統(tǒng)備份好，如果遭受入侵和攻擊的話，能夠及時(shí)恢復(fù)，避免不必要的麻煩。

 

(3)關(guān)掉不需要的服務(wù)，只開(kāi)需要的端口。關(guān)掉不需要的服務(wù)，細(xì)致管理好每項(xiàng)服務(wù)。一些系統(tǒng)默認(rèn)的服務(wù)是不需要的，這些服務(wù)存在一定的危害，例如：默認(rèn)的共享遠(yuǎn)程注冊(cè)表訪問(wèn)(RemoteRegistryService)，注冊(cè)的時(shí)候很多敏感私密信息會(huì)填在注冊(cè)表里，這時(shí)候就有潛在的危險(xiǎn)性。

 

除了關(guān)閉不需要的服務(wù)之外，還要關(guān)掉不需要的端口，因?yàn)檫@些不需要的端口會(huì)泄露操作上的系統(tǒng)私密信息，讓黑客清楚知道是什么系統(tǒng)，這樣對(duì)黑客來(lái)說(shuō)是大大的便利。因此，過(guò)濾掉不需要的服務(wù)和端口，不僅能夠有效預(yù)防黑客入侵，而且還能夠預(yù)防病毒。

 

(4)安裝防火墻和殺毒軟件。在原有硬件防御系統(tǒng)的基礎(chǔ)上，安裝防火墻和殺毒軟件，可以進(jìn)一步增強(qiáng)安全防御。

 

(5)打開(kāi)事件日志服務(wù)。開(kāi)啟事件日志服務(wù)能夠間接抵御黑客入侵，記錄黑客行為軌跡，這樣方便我們仔細(xì)分析系統(tǒng)破壞程度，具體是哪些破壞，黑客有沒(méi)有留了什么后手以及服務(wù)器的一些安全隱患等。對(duì)一些高手來(lái)說(shuō)，還能夠設(shè)置好”蜜罐”，做好”陷阱”，請(qǐng)黑客”入甕”，抓住黑客。

 

(6)在RAS使用上開(kāi)啟回叫功能。RAS就是遠(yuǎn)程訪問(wèn)，然而，一個(gè)RAS服務(wù)器為黑客入侵系統(tǒng)提供了便利，要知道，黑客只需要一個(gè)電話號(hào)碼就可以入侵一臺(tái)主機(jī)。因此，當(dāng)遠(yuǎn)程用戶(hù)使用的是不太變動(dòng)的電話號(hào)碼，就要在RAS使用上開(kāi)啟回叫功能，能夠允許遠(yuǎn)程用戶(hù)登陸后及時(shí)切斷連接，隨后會(huì)自動(dòng)撥通一個(gè)預(yù)定義的電話號(hào)碼，黑客對(duì)于預(yù)先設(shè)定好的電話號(hào)碼是沒(méi)有機(jī)會(huì)能夠入侵系統(tǒng)的，這樣可以保證RAS服務(wù)器的安全。