常见的网络攻击类型及其排查处理建议

常见的网络攻击类型及其排查处理建议

更新时间:2020-05-15 15:06:27

概述

本文主要介绍常见的网络攻击类型及排查处理建议。

详细信息

阿里云提醒您:

  • 如果您对实例或数据有修改、变更等风险操作,务必注意实例的容灾、容错能力,确保数据安全。
  • 如果您对实例(包括但不限于ECS、RDS)等进行配置与数据修改,建议提前创建快照或开启RDS日志备份等功能。
  • 如果您在阿里云平台授权或者提交过登录账号、密码等安全信息,建议您及时修改。

肉鸡攻击

肉鸡就是被黑客攻击和入侵,在电脑里面放入了病毒和木马之类的后门程序,拥有管理权限的远程电脑,即被入侵者控制的远程电脑。被肉鸡或ARP攻击的处理建议以下所示。

系统级检查

  • 经常检查系统内用户情况,查看是否有可疑账号,检查administrators用户组中是否增加了未知账号。
  • 检查自己网站目录权限,尽量减少无关用户的权限。
  • Windows主机的用户每月都要安装相应的系统补丁,每月的15日左右微软会发布补丁,请及时安装相应补丁。
  • 建议关闭不需要的服务。
  • 建议关闭一些高危端口,比如135、139等。

从程序上检查

  • 定期检查网站中是否有可疑的可执行文件。
  • 避免使用无组件上传和第三方控件,如果使用第三方控件最好更新到安全的版本。
  • 定期备份自己的数据库和网站程序。

提交系统初始化

系统感染木马病毒或者被黑客入侵,导致系统文件损坏,通过常规方式无法修复,严重影响使用的情况。您可以提交工单确认后,选择系统初始化操作。为保证数据安全性,请选择以下两种方案中适合您的一种方案,进行提交。

  • 系统盘无重要数据,请初始化系统盘。系统初始化操作,其它数据盘数据不受影响。
  • 服务器无法远程登录,系统盘有重要资料,请保留系统盘数据后,并初始化系统盘。两种规格的云虚拟主机操作方法如下所示。
    • 独享主机:新增一块硬盘,把原有硬盘做为从盘挂载,新系统将安装在新的硬盘上。同时会提醒您,挂盘初始化后请您务必48小时内将原有硬盘数据导出到新硬盘上,原有硬盘48小时后卸载,卸载后原有硬盘不再保留数据。
    • 云享主机:和独享主机类似,但是会提供原系统盘FTP服务,供您对原系统盘数据进行下载。同时会提醒您,初始化后请您务必48小时内将原系统盘数据下载到本地进行备份,原有系统盘将在48小时后卸载,卸载后原有系统盘不再保留数据。

DDoS攻击

DDoS是英文Distributed Denial of Service的缩写,意为分布式拒绝服务,拒绝服务攻击的目的非常明确,就是要阻止合法用户对正常网络资源的访问,从而达成攻击者的目的。

DDoS的攻击策略侧重于通过很多“僵尸主机”(被攻击者入侵过或可间接利用的主机),向受害主机发送大量看似合法的网络包,从而造成网络阻塞或服务器资源耗尽而导致拒绝服务,分布式拒绝服务攻击一旦被实施,攻击网络包就会犹如洪水般涌向受害主机,从而把合法用户的网络包淹没,导致合法用户无法正常访问服务器的网络资源,因此,拒绝服务攻击又被称之为洪水式攻击。常见的DDoS攻击手段有SYN Flood、ACK Flood、UDP Flood、ICMP Flood、TCP Flood、Connections Flood、Script Flood、Proxy Flood等。

DDoS攻击是发起大量的连接来访问您的网站,产生大量连接数以及流量,导致服务器负载过高以及带宽不足,但不会影响您的网站数据。DDoS攻击具有一定的针对性,目前没有太好的解决办法,只能通过断网的形式让攻击源无法找到目标主机。DDoS攻击排查防范建议以下所示。

排查建议

  • 检查网站程序和服务器数据是否存在漏洞,将可能被攻击的网站内容转出,避免同样的攻击再次出现。
  • 请观察是否是竞争对手恶意攻击,综合排查进行处理。

防范措施

  • 程序方面防范:建议在程序代码中进行zend、MD5等加密方式对自己的程序进行加密,避免程序上的漏洞导致被黑客植入木马病毒程序,最终让黑客趁虚而入针对此漏洞发起DDoS攻击。
  • 主机安全防护措施的加强:建议不要使用默认的远程端口,并且服务器上所有的密码都要使用复杂的密码,比如远程密码、FTP密码、数据库密码等。简单的密码很容易被黑客破译,最终将客户的主机当做肉鸡来对其他服务器发起DDoS攻击。

适用于

  • 云虚拟主机