常見(jiàn)攻擊類(lèi)型及排查 |
一、什么是肉雞攻擊: 肉雞就是被黑客攻擊和入侵,在電腦里面放入了病毒和木馬之類(lèi)的后門(mén)程序,擁有管理權限的遠程電腦,受入侵者控制的遠程電腦。 被肉雞或ARP攻擊處理建議: 1、從系統級檢查 (1)經(jīng)常檢查系統內用戶(hù)情況,是否發(fā)現有可疑賬號,檢查administrators組里是否增加了未知賬號。 (2)檢查自己網(wǎng)站目錄權限,盡量減少無(wú)關(guān)用戶(hù)的權限。 (3)Windows主機的客戶(hù)每月都要打系統補丁,每月的15日左右微軟會(huì )發(fā)布補丁,請及時(shí)打補丁。 (4)建議關(guān)閉不需要的服務(wù)。 (5)建議關(guān)閉一些高危端口,比如135、139等等。 2、從程序上檢查 (1)定期檢查網(wǎng)站下有無(wú)可疑的可執行文件。 (2)避免使用無(wú)組件上傳和第三方控件,如果使用第三方控件最好注意更新。 (3)定期備份自己的數據庫和網(wǎng)站程序。 3、提交系統初始化 系統感染木馬病毒或者被黑客入侵,系統文件損壞,通過(guò)常規方式無(wú)法修復,嚴重影響使用的。系統盤(pán)無(wú)重要數據,可直接選擇重裝系統;(重裝系統,其它盤(pán)數據不受影響) 二、什么是DDoS攻擊: DDoS是英文Distributed Denial of Service的縮寫(xiě),意即“分布式拒絕服務(wù)”,那么什么又是拒絕服務(wù)(Denial of Service)呢?可以這么理解,凡是能導致合法用戶(hù)不能夠訪(fǎng)問(wèn)正常網(wǎng)絡(luò )服務(wù)的行為都算是拒絕服務(wù)攻擊。也就是說(shuō)拒絕服務(wù)攻擊的目的非常明確,就是要阻止合法用戶(hù)對正常網(wǎng)絡(luò )資源的訪(fǎng)問(wèn),從而達成攻擊者不可告人的目的。雖然同樣是拒絕服務(wù)攻擊,但是DDoS和DOS還是有所不同,DDoS的攻擊策略側重于通過(guò)很多“僵尸主機”(被攻擊者入侵過(guò)或可間接利用的主機)向受害主機發(fā)送大量看似合法的網(wǎng)絡(luò )包,從而造成網(wǎng)絡(luò )阻塞或服務(wù)器資源耗盡而導致拒絕服務(wù),分布式拒絕服務(wù)攻擊一旦被實(shí)施,攻擊網(wǎng)絡(luò )包就會(huì )猶如洪水般涌向受害主機,從而把合法用戶(hù)的網(wǎng)絡(luò )包淹沒(méi),導致合法用戶(hù)無(wú)法正常訪(fǎng)問(wèn)服務(wù)器的網(wǎng)絡(luò )資源,因此,拒絕服務(wù)攻擊又被稱(chēng)之為“洪水式攻擊”,常見(jiàn)的DDoS攻擊手段有SYN Flood、ACK Flood、UDP Flood、ICMP Flood、TCP Flood、Connections Flood、Script Flood、Proxy Flood等;而DOS則側重于通過(guò)對主機特定漏洞的利用攻擊導致網(wǎng)絡(luò )棧失效、系統崩潰、主機死機而無(wú)法提供正常的網(wǎng)絡(luò )服務(wù)功能,從而造成拒絕服務(wù),常見(jiàn)的DOS攻擊手段有TearDrop、Land、Jolt、IGMP Nuker、Boink、Smurf、Bonk、OOB等。 DDoS攻擊是發(fā)起大量的連接來(lái)訪(fǎng)問(wèn)您的網(wǎng)站,產(chǎn)生大量連接數以及流量,導致服務(wù)器負載過(guò)高以及帶寬不足,不會(huì )影響您的網(wǎng)站數據。DDoS攻擊具有一定的針對性,目前沒(méi)有太好的解決辦法,只能通過(guò)斷網(wǎng)的形式讓攻擊源無(wú)法找到目標主機。 遭DoS攻擊排查防范建議: 1、排查建議 (1)檢查網(wǎng)站程序和服務(wù)器數據,是否存在漏洞,將可能被攻擊的網(wǎng)站內容轉出,避免同樣的攻擊再次出現。 (2)請觀(guān)察是否是競爭對手惡意攻擊,綜合排查進(jìn)行處理。 2、防范措施 (1)程序方面防范,建議在程序代碼中進(jìn)行zend、MD5等加密方式對自己的程序進(jìn)行加密,避免程序上的漏洞導致被黑客植入木馬病毒程序,最終讓黑客趁虛而入針對此漏洞發(fā)起DoS攻擊。 (2)主機安全防護措施的加強,建議不要使用默認的遠程端口,并且服務(wù)器上所有的密碼都要使用復雜的密碼,比如遠程密碼、FTP密碼、數據庫密碼等。簡(jiǎn)單的密碼很容易被黑客破譯最終將客戶(hù)的主機當做肉雞來(lái)對其他服務(wù)器發(fā)起DDoS攻擊。 |