网站被攻击后的处理方法

2016-09-27
1.流量攻击:如大家比较熟悉的DDoS分布式IP流量攻击,利用不同的终端设备在同一时间内较长的时间进行访问网站,导致网站的服务器不能同时处理各个用户之间的访问服务器的数据信息请求,导致网站服务器的崩溃,造成网站在较长的时间内无法进行正常的访问。无论是站长还是运营推广人员来说,网站遭受流量的攻击的时候,网站打不开,应该第一时间联系主机服务商,解决网站打不开的问题。

2.如网站的管理员账号密码泄露后,网页中被插入了div+css组成的内容信息,运营人员可以直接进入网站的默认模板当中进行修改或直接删除被插入的网页代码。
 
3.Js文件挂马:之前沙漠风有个客户来电咨询,说有个朋友网站有问题帮忙检查下情况。我们技术人员发现该公司是采集了别人的网站模板,然后进行网站模板的修改和处理,上线没有几天的时间就发现网站打开的时候,总是跳转到被采集网站模板的平台,导致网站上线后一直存在跳转的问题,花费了好长时间进行排查,终于在一个js文件中找到了跳转的内容。如果你的网站存在跳转的问题,在网页源代码中找不到跳转的文件,你可以检查一下你的js文件内容,在大多数遭受网站攻击的平台来说,js文件挂马占多数,也不容易被网站的运营人员发现。
 
4.数据库入侵:对于网站被数据库攻击的平台来说,网站数据库被入侵是一件很麻烦的问题,处理的唯一方式就是删除被入侵的数据库内容,但是对于一些网站程序和数据库掌握比较少的优化运营人员来说,想要删除网站服务器里面的入侵内容就比较困难了。遇到数据库被入侵,优化或者运营人员应该第一时间联系网站的空间主机商,询问空间商是否有网站的备份文件,如果有备份文件可以让主机商那边进行恢复备份信息。如果没有备份文件,那就只有寻找专业资深的程序人员进行数据库的内容处理。
 
 

扫描二维码分享到微信

在线咨询
联系电话

028-86728035