欢迎使用帮助中心
高防服务器及游戏服务器受攻击后如何处理
2019-06-13 16:41
随着现在企业数据量的急剧增加，服务器处理数据的压力也是越来越大，特别是随着虚拟化应用的普及在网络时代，存在着很多的漏洞，一些网站如果没有专业的安全措施，很容易产生不安全的因素，遭受网络的攻击。
再安全的服务器也有着受到攻击的危险，例如我们都知道高防服务器是非常的安全的。
首先我们先来介绍下服务器会受到哪些方面的攻击：
一、先说ARP欺骗攻击：如果要发起ARP欺骗攻击，首先要与网站为同一个机房、同一个IP段、同一个VLAN的服务器的控制权，采用入侵别的服务器的方式。拿到控制权后利用程序伪装被控制的机器为网关欺骗目标服务器。这种攻击一般在网页中潜入代码或者拦截一些用户名和密码。对付这类攻击比较容易，直接通知机房处理相应的被控制的机器就可以了。
二、CC攻击：相对来说，这种攻击的危害大一些。主机空间都有一个参数 IIS 连接数，当被访问网站超出IIS 连接数时，网站就会出现Service Unavailable 。攻击者就是利用被控制的机器不断地向被攻击网站发送访问请求，迫使IIS 连接数超出限制，当CPU 资源或者带宽资源耗尽，那么网站也就被攻击垮了。对于达到百兆的攻击，防火墙就相当吃力，有时甚至造成防火墙的CPU资源耗尽造成防火墙死机。达到百兆以上，运营商一般都会在上层路由封这个被攻击的IP。
针对CC攻击，一般的租用有防CC攻击软件的空间、VPS或服务器就可以了，或者租用章鱼主机，这种机器对CC攻击防御效果更好。
三、流量攻击：就是DDOS攻击，这种攻击的危害是最大的。原理就是向目标服务器发送大量数据包，占用其带宽。对于流量攻击，单纯地加防火墙没用，必须要有足够的带宽和防火墙配合起来才能防御。如果想防御10G 的流量攻击，那就必须用大约20G 的硬件防火墙加上近20G 的带宽资源。如果单用硬防机器的成本相当高，10G硬防也要上万元一个月。但是，如果用集群防护（章鱼主机）的话，那成本就要低的多了。
由于服务器受到攻击是不确定的，我们能做的就是对服务器随时检测，让服务器更加的安全，假设我们的服务器在租用或者托管的时候遭受黑客的攻击等。
首先我们服务器被拿下最高权限即系统权限，对症下药，找到根源，服务器被干掉了，第一我要做的是，开发的系统都先暂时关闭，系统账户密码都修改一遍，请改之前还要检查服务器是否存在木马等。检查系统是否有多余的账户，检查日志，看是否有异常的情况。使用杀毒安全软件；web系统的脚本后门要好好检查，一般看看文件操作时间。
上一篇：多线服务器为何如此受人们的青睐