身为网站运营者勤勤恳恳的编辑营销推广，累死累活才赚点广告费用，网站访问量变大便会经常面对骇客的攻击，我的博客遭受了频繁因攻击死掉或无法正常运转的亲身经历，初次是dedeCMS被BC整站源码篡改网站死掉，再次是不久亲身经历的ddos网站频繁无法正常运转访客起伏，故归纳下比较常见的网站拒绝服务攻击和安全防护办法，以供自个和大家参照，因安全防护这些方面我就是新手，这儿以新手能看懂的语言表达归类编辑，如归纳不正确或欠缺，望高手们鼎力相助。

比较常见的网站DDOS\CC拒绝服务攻击和安全防护办法（新手简单篇）网站安全性工作经验感受.

第一类：网页页面篡改

攻击叙述：对于网站源代码网站漏洞，注入木马(webshell、xss漏洞)，篡改网页页面，填加暗链或是置入非本网站信息内容，以至于是建立很多目录网页页面，以BC攻击dedeCMS最比较常见。

影响详细说明：网站信息内容被篡改，本网站访问者不信任，百度搜索引擎(百度搜索为例)和安全平台(网站安全检测为例)检测到你的网站被挂马，会在搜索结果页提醒安全风险，百度搜索引擎和360浏览器都是会屏蔽浏览。

处置办法：

1、程序代码设定：更改程序代码、升级补丁包、修复网站漏洞、设定管理权限、常常自动备份

2、网站漏洞查杀：SINE网站安全检测、SINE网站服务器卫士

3、投诉平台：网站安全检测，

服务器代维都需要做哪些？这里让您看的很明白。

第二类：ddos

攻击叙述：SYN/CC攻击：依靠ip代理模仿很多个客户不断的对网站采取浏览post请求，ddos攻击：操纵多个电脑向网站上传浏览post请求，以SYN/CC攻击更为广泛，选用很多数据文件吞没1个或很多个交换机、网站服务器和硬件防火墙。

影响详细说明：SYN/CC攻击会使网站服务器CPU超过最高值一百%，网站无法正常运转不能正常点开，iis服务器终止服务，发生503状态不能全自动复原;百度爬虫不能爬取网站，清除数据库索引及网站排名，访客下跌(我此次就是说由于尤其是在过节期间4天没处置就被百度搜索清除了，贵在投诉复原了，百度搜索由于电脑管家的市场竞争如今非常激烈)。作为渗透测试公司 对客户网站APP进行漏洞测试与安全防护

处理过程：

1、选取大中型安全防护有硬件防火墙的网站服务器服务提供商：阿里云服务器、华夏名网、美橙互联

2、网站安全检测：电脑管家网站安全检测(不强烈推荐百度云监测，慢5分鐘提醒短消息模糊不清)

3、CDN安全防护：360cdn、安骑士(不强烈推荐百度云加速，一千次SYN/CC攻击便会奔溃，电脑管家网站防火墙因审批较严未利用不点评)

4、网站服务器：建议找专业的网站安全公司来对网站以及服务器进行安全维护，国内SINE安全，绿盟，鹰盾安全，深信服，启明星辰都是比较有名的。

5、投诉：百度站长工具

第三类：网站数据库攻击

攻击叙述：sql语句注入：利用把sql语句指令插进到网站提交表单或键入域名或网页页面post请求的查找字符串数组，最后超过忽悠网站服务器实行恶意的sql语句指令。

影响详细说明：网站数据库入侵，客户数据泄露，数据库被篡改，注入后门，网站数据库被篡改比网页源代码被篡改影响大很多，由于网页页面都是会利用网站数据库产生的。

处理过程：

1、在各种各样信息内容递交框处加认证

2、数据库防火墙

3、参照第二类处理过程

第四类：恶意扫描软件

攻击叙述：骇客为了能攻击服务器利用软件全自动扫描软件网站漏洞。

影响详细说明：遇到网站漏洞，从而攻击。

处理过程：

1、关掉闲置不用服务器端口，更改初始服务器端口

2、参照第二类处理过程