一直以來，網(wǎng)絡(luò)上關(guān)于ddos攻擊的討論都圍繞著ddos攻擊的防御方式以及攻擊種類。但是當(dāng)網(wǎng)站還是不幸中招的時(shí)候，很多網(wǎng)站管理者都不知道應(yīng)該做什么才能盡量減少損失，這無形中也加大了網(wǎng)站的受害程度。實(shí)際上，DDOS攻擊的重心是堵塞服務(wù)器，給域名解析訪問造成困難，所以在被攻擊后，我們可以采用以下方法降低受害程度。

第一步，用一切方法告訴你的網(wǎng)友，通過IP來打開主頁。這樣做的目的有二，一是保持保證局部的形象正常；二是引誘非法攻擊者去堵塞IP，給他多一個露出馬腳的機(jī)會。

1、通知網(wǎng)站用戶，通過IP來打開主頁。這樣一是可以保持保證局部的形象正常。二是可以引誘非法攻擊者去堵塞IP，引蛇出洞后一招制敵。

2、立即報(bào)案。現(xiàn)在國家法定的網(wǎng)絡(luò)安全偵察機(jī)構(gòu)是公安部十一局，即公安部公共信息網(wǎng)絡(luò)安全監(jiān)察局及各地公安機(jī)關(guān)所屬處。這是法律程序上的報(bào)案。是法定機(jī)構(gòu)，但不是唯一機(jī)構(gòu)，還可以向更多機(jī)構(gòu)請求援助。

3、備份并分析服務(wù)器LOG日志。相同IP集中訪問的進(jìn)一步調(diào)查，如果是假IP，就放棄，如果是真IP，就聯(lián)系所有者，告訴對方服務(wù)器有安全隱患，請維護(hù)。并把聯(lián)絡(luò)過程記錄下來，多方確認(rèn)。

4、連上您所在服務(wù)器IDC的骨干網(wǎng)，和非法攻擊者對峙。從他塞過來的數(shù)據(jù)里找馬腳，分析對方的方法、習(xí)慣和秉性。一旦確定可疑，記錄馬上聯(lián)絡(luò)對方警告或通知公安機(jī)關(guān)現(xiàn)場拘捕。同時(shí)暫時(shí)不要在任何介質(zhì)公開被非法攻擊的任何進(jìn)展，那只能給對方信心。

5、更改服務(wù)器IP，恢復(fù)域名解析。

網(wǎng)頁名稱：不幸被DDOS攻擊，你應(yīng)該做些什么？
分享地址：http://www.rwnh.cn/news/105179.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供企業(yè)建站、靜態(tài)網(wǎng)站、微信小程序、網(wǎng)站策劃、面包屑導(dǎo)航、做網(wǎng)站

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)