互联网攻击一般分为3类，分别为ARP欺骗攻击、CC攻击、DDOS总流量攻击。
1、ARP欺骗攻击
ARP（Address Resolution Protocol，地址解析协议书）是一个坐落于TCP/IP协议栈中的传输层，承担将某一IP地址分析成对应的MAC地址。
ARP协议的基本要素就是通过总体目标设备的IP地址，查看总体目标设备的MAC地址，以保证通讯的进行。
ARP攻击的局限
ARP攻击仅可在以太网接口（局域网络如：主机房、内部网、局域网络等）开展。
没法对外开放网（互联网技术、其他区域内的局域网络）开展攻击。
2、CC攻击
相对而言，这类攻击的危害大一些。服务器空间都有一个主要参数 IIS 线程数，当被浏览网站超过IIS 线程数时，网站就会出现Service Unavailable 。攻击者就是利用被控制的设备不断向被攻击网站推送浏览要求，驱使IIS 线程数超过限定，当CPU 网络资源或是网络带宽网络资源耗光，那样网站也却被攻击垮了。针对做到100兆的攻击，防火墙就相当费劲，有时甚至导致防火墙的CPU网络资源耗光导致防火墙卡死。做到100兆之上，营运商一般都会在顶层路由器封这个被攻击的IP。
对于CC攻击，一般的租赁有防CC攻击手机软件的空间、VPS或网络服务器就行了，或是租赁乌贼服务器，这类设备对CC攻击防御力效果明显。
3、总流量攻击
便是DDOS攻击，这类攻击的危害是最大的。基本原理便是向总体目标服务器发送很多数据文件，占有其网络带宽。针对总流量攻击，单纯地加防火墙没有用，务必要有足够的网络带宽和防火墙配合起来才可以防御力。
网站被被攻击了，我们应该怎么解决呢?
最先查询网站的服务器
在我们发觉网站被攻击的时候不要过多手足无措，先查看一下网站网络服务器是不是被黑了，找到网站存有的暗链，随后搞好网站的安全防御，具体步骤分成三步
1、打开IP禁PING，能够防止被扫描仪。
2、关掉不需要的端口号。
3、开启网站的防火墙。
这些是只有防简单攻击
解决方案
ARP欺骗
在网上现在有很多防御力ARP欺骗的安全软件（这里不一一列举）
CC攻击防御力对策
(1).撤销域名解析
一般cc攻击都是针对网站的网站域名开展攻击，例如他们的网站域名是”www.star-net.cn”，那样攻击者就在那攻击专用工具中设置攻击目标为该网站域名随后执行攻击。
对于这样的攻击他们的对策要在IIS上撤销这一域名的关联，让CC攻击丧失总体目标。实际操作流程是：开启”IIS管理工具”市场定位到实际网站鼠标右键”特性”开启该站点的属性面板，点一下IP地址右侧的”高端”按键，挑选该网站域名项开展编写，将”主机头值”删掉或是改成其它的值(网站域名)。
通过模拟测试，撤销域名解析后Web服务端的CPU立刻恢复过来情况，根据IP实现浏览联接一切正常。可是存在的不足也很明显，撤销或是变更网站域名针对其他人浏览增添了不会改变，此外，针对对于IP的CC攻击这是无效的，即使更换域名攻击者发觉以后，他也会对最新域名执行攻击。
(2).网站域名欺骗分析
一旦发现对于域名的CC攻击，我们可以把被攻击的域名指向到127.0.0.1这个地址上。我们都知道127.0.0.1是当地环回IP是用来开展网络检测的，如果将被攻击的解析域名到这个IP上，就可以实现攻击者自身攻击自己的目的，这样他再多的肉食鸡或是代理商还会崩溃，使其咎由自取。
此外，当我们的Web服务端遭到CC攻击时把被攻击的域名指向到国家有权威的政府部门网站或者网络警察的网站，使其网络警察来整理她们。
如今一般的Web站点全是运用类似”万网”那样的服务商提供的动态域名解析服务项目，你们可以登陆进去之后开展设定。
(3).变更Web端口
一般情况下Web服务端根据80端口号对外开放提供帮助，因而攻击者执行攻击就以默认的80端口号开展攻击，因此，我们能改动Web端口做到防CC攻击的目的。运作IIS管理工具，精准定位到相对应网站，开启网站”特性”控制面板，在”网站标志”下有一个TCP端口号默认为80，大家修改为其他的端口号就行了。
(4).IIS屏蔽掉IP
我们通过指令将在查询日志看到了CC攻击的源IP，就可以在IIS中设定屏蔽掉该IP对Web站点的浏览，从而达到预防IIS攻击的目的。在相对应站点的”特性”控制面板中，点一下”文件目录安全系数”菜单栏，点一下”IP地址和网站域名如今”中的”编写”按键打开设置提示框。在这里对话框中我们能设”受权浏览”其实就是”授权管理”，也能设”拒绝访问”即”信用黑名单”。比如我们能将攻击者的IP添加到”拒绝访问”列表中，就屏蔽掉该IP针对Web的浏览。
五、CC攻击的预防技术手段
避免CC攻击，不一定非要用服务器。例如，用防CC攻击手机软件就可以有效的避免CC攻击。推荐一些CC的预防技术手段：
1、优化代码
尽量应用缓存文件来储存重复的查看具体内容，降低重复的数据统计网络资源花销。降低繁杂架构的启用，降低不必要数据请求和处理逻辑性。程序执行中，立即释放资源，例如立即关掉mysql连接，立即关掉memcache连接等，降低空联接耗费。
2、限定方式
对一些负荷较高的程序流程提升前提条件分辨，可行的分辨方式如下所示：
必须具有网站审签的session信息内容才能够应用（可简易阻拦程序流程发起的集中化要求）；必须具有恰当的referer（可有效防止内嵌式编码的攻击）；严禁一些手机客户端种类的请求（比如一些典型性的不良蛛蛛特点）；同一session多少秒内只有实行一次。
3、健全日志
尽量详细保存浏览日志。日志分析程序，能够尽快判断出出现异常浏览，例如单一ip聚集浏览；例如特殊url同期相比要求猛增。
总流量攻击（DDoS攻击）
一、挑选含有DDOS硬件配置防火墙的主机房。目前大部分的硬防主机房对100G以内的DDOS总流量攻击都能做到合理安全防护。挑选硬防主要用于DDOS总流量攻击这一块的，假如你公司网站一直遭到总流量攻击的困扰，那你可以考虑到将你的网站网络服务器放进DDOS防御力主机房。但是有的公司网站总流量攻击超出了硬防的保护范畴了，那就得考虑到下边第二种了。
二、CDN流量清洗防御力。目前大部分的CDN连接点都是有200G 的流量安全防护作用，在加上硬防的安全防护，可以这么说能应对现阶段绝大多数的DDOS总流量攻击了。与此同时，CDN技术性不仅对公司网站总流量攻击有安全防护作用，而且还能对企业网站开展加快(前提条件要针对CDN连接点部位)。处理局部地区开启网站缓慢的难题。
三、web服务技术性。这一类主要针对DDOS攻击里的CC攻击开展安全防护，这类攻击技巧使web服务器或其他类型的网络服务器因为大量的数据传输而负载，一般这种数据流量是针对某一个网页页面或一个连接而产生的。自然这种情况也会在浏览量较大的网站上正常的产生，但是我们一定要把这种正常情况和分布式系统拒绝服务攻击攻击区分开来。在企业网站添加了web服务计划方案后，不但有对网站具有CC攻击安全防护功效，也能将浏览用户进行平衡分配到每个web服务器上，降低单独web服务器压力，加速网站网站打开速度。
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
