四月青年社区

 找回密码
 注册会员

QQ登录

只需一步,快速开始

查看: 724|回复: 4

[建议] 论坛频繁被攻击为那般?

[复制链接]
发表于 2015-7-16 12:33 | 显示全部楼层 |阅读模式
本帖最后由 cangzihu 于 2015-7-16 12:41 编辑

    RT,这段时间论坛频繁沦陷,昨天被攻击后发现甚至发现数据都出现了部分丢失,看来是在遭受持续不断的深入攻击。
    建议论坛可以发个公告贴说明一下目前情况,论坛众多奇人异士也许会有解决办法

    PS:nginx分发的配置是否有问题,有时候会看到502 bad gateway页面

评分

1

查看全部评分

发表于 2015-7-16 12:36 | 显示全部楼层
回复 支持 反对

使用道具 举报

发表于 2015-7-16 12:40 | 显示全部楼层
本帖最后由 cdercder 于 2015-7-16 12:41 编辑

今天也不太好,经常丢失链接失去响应,电信网的,盼望下午一切都好
回复 支持 反对

使用道具 举报

发表于 2015-7-16 12:51 | 显示全部楼层
这世界上,总是有捣蛋分子的!
牠们的内心世界,与下水道没有两样,。。。
也许,此刻,正偷偷地躲在某个论坛的角落里窥探呢。
回复 支持 反对

使用道具 举报

发表于 2015-7-16 13:29 | 显示全部楼层
攻击网站的典型方法:
1、流量攻击
  这种攻击就是我们常听说的DDoS攻击,它分为两种方式带宽攻击和应用攻击,但我这里讲的是指流量攻击中的常见的宽带攻击,是竞争对手惯用的一种方法,一般是使用大量数据包淹没一个或多个路由器、服务器和防火墙,使你的网站处于瘫痪状态无法正常打开。对于这种攻击竞争对手都会花费人力和财力的,如果是真正意义上的DDoS攻击更是花费不少,个人认为当遇到流量攻击时不要惊慌,这种方式的花费竞争对手也是吃不消的,所以不会持续太久,如果是真正意义上的 DDoS攻击,你的空间商也会做相应措施的。

  建议:选择有实力有一定规模的服务商,假如有经济条件你可以购买节点服务器。

2、破坏数据性攻击
  这种攻击时最致命,也是最卑鄙的一种手段,网站权限被拿到,数据被删除,这样就会造成大量的无页面链接,即死链接,这对于网站来说是致命的,不仅搜索引擎会降权,还会丢失大量用户。


  建议:经常备份网站数据和网站关键程序,最好打包到本地电脑里;做好关键文件的权限设置;网站最好采用全静态页面,因为静态页面是不容易被黑客攻击的;ftp和后台相关密码不要用弱口令。

3、挂马或挂黑链攻击
  这种攻击不如第二种危害大,但也是不容忽视的,搜索引擎一旦把你的网站视为木马网站就会k掉,甚至加为黑名单,这样你只能换域名了,挂黑链主要是首页。

  建议:除了做好第2种攻击提到的安全措施外,要经常检查一下网站的导出链接,看是否有可疑链接;你可以在网站装一个360或瑞星网页安全检测工具。

从这次被黑的现象看,论坛似乎遭受了第二种,破坏数据性攻击。
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册会员

本版积分规则

小黑屋|手机版|免责声明|四月网论坛 ( AC四月青年社区 京ICP备08009205号 备案号110108000634 )

GMT+8, 2024-4-26 15:36 , Processed in 0.037670 second(s), 20 queries , Gzip On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表