常见攻击类型及排查处理建议.docxVIP

常见攻击类型及排查处理建议?【来源：小鸟云计算】?Ps.小鸟云，国内专业的云计算服务商一、什么是肉鸡攻击：肉鸡就是被黑客攻击和入侵，在电脑里面放入了病毒和木马之类的后门程序，拥有管理权限的远程电脑，受入侵者控制的远程电脑。被肉鸡或ARP攻击处理建议：1、从系统级检查（1）经常检查系统内用户情况，是否发现有可疑账号，检查administrators组里是否增加了未知账号。（2）检查自己网站目录权限，尽量减少无关用户的权限。（3）Windows主机的客户每月都要打系统补丁，每月的15日左右微软会发布补丁，请及时打补丁。（4）建议关闭不需要的服务。（5）建议关闭一些高危端口，比如135、139等等。2、从程序上检查（1）定期检查网站下有无可疑的可执行文件。（2）避免使用无组件上传和第三方控件，如果使用第三方控件最好注意更新。（3）定期备份自己的数据库和网站程序。3、提交系统初始化系统感染木马病毒或者被黑客入侵，系统文件损坏，通过常规方式无法修复，严重影响使用的。系统盘无重要数据，可直接选择重装系统；(重装系统，其它盘数据不受影响)二、什么是DDoS攻击：DDoS是英文Distributed Denial of Service的缩写，意即“分布式拒绝服务”，那么什么又是拒绝服务（Denial of Service）呢？可以这么理解，凡是能导致合法用户不能够访问正常网络服务的行为都算是拒绝服