web被攻击怎么办 web安全防御方法

  现在网络上面有很多的黑客，他们会对网站发起攻击，这会给网站带来很大的损失。所以网站的经营者们必须要做好安全防护工作，而且要知道web被攻击怎么办，web安全防御方法有哪些。

  web被攻击怎么办

  1、面对攻击者对Web的不断攻击，首先依照通信数据包目的IP地址、目的端口号、源IP地址、源端口等信息为虚假节点配置虚假响应信息，然后调用虚假节点池中的某一个虚假节点对攻击流量进行虚假响应，接着将虚假响应数据包发送给攻击者，并生成攻击日志信息；

  2、面对攻击者对Web服务器的不断攻击，首先依照通信数据包目的IP地址、目的端口号、源IP地址、源端口等信息配置虚假响应信息，然后将攻击流量迁移至蜜罐单元对攻击行为进行细粒度的分析，同时主动捕获恶意样本，接着将虚假响应数据包发送给攻击者，并生成攻击日志信息。

  web受攻击的原因

  第一，桌面漏洞

  Internet Explorer、Firefox和Windows操作系统中包含很多可以被黑客利用的漏洞，黑客会利用这些漏洞在不经用户同意的情况下自动下载恶意软件代码——也称作隐藏式下载。

  第二，服务器漏洞

  由于存在漏洞和服务器管理配置错误，Internet Information Server（IIS）和Apache经常被黑客用来攻击。

  第三，Web服务器虚拟托管

  同时托管几个甚至数千个网站的服务器也是恶意攻击的目标。

  第四，显性/开放式代理

  被黑客控制的计算机可以被设置为代理服务器，躲避URL过滤对通信的控制，进行匿名上网或者充当非法网站数据流的中间人。

  web安全防御方法

  1、对整个进行定时备份，可以利用备份及时的恢复网站到最新的状态。同时，为企业网站部署SSLssl/' target='_blank'>证书，防止网站数据被删、被盗，甚至被篡改。据了解，隐藏网站的真实IP，也可以防止攻击者对网站进行DDOS、CC攻击。

  2、网站的系统进行升级，打补丁修复网站漏洞，对网站安全的进行全面的安全检测，以及网站的木马后门经常进行检查，看是否被上传一句话网站木马，以及PHP脚本木马。网站漏洞的修补与木马后门的清除，需要很多专业的知识，也不仅仅是知识，还需要大量的经验积累，所以从做网站到维护网站，维护服务器，尽可能找专业的网站安全公司来解决问题，国内也有很多安全公司比较专业.

  3、如果对服务器比较懂，也可以对网站的文件夹权限进行安全部署，包括一些图片目录，JS目录，缓存目录，都可以对其进行无脚本执行权限的设置，有些模板文件夹可以设置只读权限，去掉php的运行权限。经常的更新服务器的密码，对网站的后台地址进行更改，不要使用默认的admin，manage,houtai等名字命名的后台地址，对网站的管理员账号密码进行加强，数字 字母 大小写组合。

  如果网站服务器出现漏洞的话，就很容易被攻击。据特网了解，web安全防御工作包括隐藏网站真实IP、定期对服务器进行升级，大家也可以使用。