常見攻擊型別及排查處理建議

2021-10-03 17:38:34 字數 1658 閱讀 3404

一、什麼是肉雞攻擊:

肉雞就是被黑客攻擊和入侵,在電腦裡面放入了病毒和木馬之類的後門程式,擁有管理許可權的遠端電腦,受入侵者控制的遠端電腦。

被肉雞或arp攻擊處理建議:

1、從系統級檢查

(1)經常檢查系統內使用者情況,是否發現有可疑賬號,檢查administrators組裡是否增加了未知賬號。

(2)檢查自己**目錄許可權,儘量減少無關使用者的許可權。

(3)windows主機的客戶每月都要打系統補丁,每月的15日左右微軟會發布補丁,請及時打補丁。

(4)建議關閉不需要的服務。

(5)建議關閉一些高危埠,比如135、139等等。

2、從程式上檢查

(1)定期檢查**下有無可疑的可執行檔案。

(2)避免使用無元件上傳和第三方控制項,如果使用第三方控制項最好注意更新。

(3)定期備份自己的資料庫和**程式。

3、提交系統初始化

系統感染木馬病毒或者被黑客入侵,系統檔案損壞,通過常規方式無法修復,嚴重影響使用的。系統盤無重要資料,可直接選擇重灌系統;(重灌系統,其它盤資料不受影響)

二、什麼是ddos攻擊:

ddos是英文distributed denial of service的縮寫,意即「分布式拒絕服務」,那麼什麼又是拒絕服務(denial of service)呢?可以這麼理解,凡是能導致合法使用者不能夠訪問正常網路服務的行為都算是拒絕服務攻擊。也就是說拒絕服務攻擊的目的非常明確,就是要阻止合法使用者對正常網路資源的訪問,從而達成攻擊者不可告人的目的。雖然同樣是拒絕服務攻擊,但是ddos和dos還是有所不同,ddos的攻擊策略側重於通過很多「殭屍主機」(被攻擊者入侵過或可間接利用的主機)向受害主機傳送大量看似合法的網路包,從而造成網路阻塞或伺服器資源耗盡而導致拒絕服務,分布式拒絕服務攻擊一旦被實施,攻擊網路包就會猶如洪水般湧向受害主機,從而把合法使用者的網路包淹沒,導致合法使用者無法正常訪問伺服器的網路資源,因此,拒絕服務攻擊又被稱之為「洪水式攻擊」,常見的ddos攻擊手段有syn flood、ack flood、udp flood、icmp flood、tcp flood、connections flood、script flood、proxy flood等;而dos則側重於通過對主機特定漏洞的利用攻擊導致網路棧失效、系統崩潰、主機宕機而無法提供正常的網路服務功能,從而造成拒絕服務,常見的dos攻擊手段有teardrop、land、jolt、igmp nuker、boink、smurf、bonk、oob等。

ddos攻擊是發起大量的連線來訪問您的**,產生大量連線數以及流量,導致伺服器負載過高以及頻寬不足,不會影響您的**資料。ddos攻擊具有一定的針對性,目前沒有太好的解決辦法,只能通過斷網的形式讓攻擊源無法找到目標主機。

遭dos攻擊排查防範建議:

1、排查建議

(1)檢查**程式和伺服器資料,是否存在漏洞,將可能被攻擊的**內容轉出,避免同樣的攻擊再次出現。

(2)請觀察是否是競爭對手惡意攻擊,綜合排查進行處理。

2、防範措施

(1)程式方面防範,建議在程式**中進行zend、md5等加密方式對自己的程式進行加密,避免程式上的漏洞導致被黑客植入木馬病毒程式,最終讓黑客趁虛而入針對此漏洞發起dos攻擊。

(2)主機安全防護措施的加強,建議不要使用預設的遠端埠,並且伺服器上所有的密碼都要使用複雜的密碼,比如遠端密碼、ftp密碼、資料庫密碼等。簡單的密碼很容易被黑客破譯最終將客戶的主機當做肉雞來對其他伺服器發起ddos攻擊。

網路常見攻擊型別

一 密碼暴力破解攻擊 密碼暴力破解 攻擊的目的是破解使用者的密碼,從而進入伺服器獲取系統資源或進行系統破壞。例如,黑客可以利用一台高效能的計算機,配合乙個資料字典庫,通過排列組合演算法嘗試各種密碼,最終找到能夠進行系統的密碼,登入系統獲取資源或進行資訊篡改。現在網路上有很多類似這種暴力破解密碼的軟體...

常見網路攻擊及防禦

hardware type 硬體型別,標識鏈路層協議 protocol type 協議型別,標識網路層協議 opcode 操作 標識arp資料報型別,1表示請求,2表示回應 sender mac address 傳送者mac sender ip address 傳送者ip target mac ad...

常見網路攻擊及防禦

hardware type 硬體型別,標識鏈路層協議 protocol type 協議型別,標識網路層協議 opcode 操作 標識arp資料報型別,1表示請求,2表示回應 sender mac address 傳送者mac sender ip address 傳送者ip target mac ad...