php防攻擊

標籤：ike   上傳   肉雞   特殊   ddos攻擊   電腦   響應   頁面   href   

用戶端指令碼植入

XSS跨站指令碼攻擊（跨站指令碼攻擊，輸入(傳入)自動執行惡意的HTML代碼，如盜取使用者Cookie、破壞頁面結構、重新導向到其它網站）：過濾<,>&，"等特殊字元

Sql注入攻擊：預先處理解決

跨站請求偽造

SESSION劫持

HTTP響應拆分

檔案上傳漏洞

cc攻擊

DoS攻擊  像tcp串連的三向交握在第二次伺服器接受到攻擊者發來的SYN=i並將這個請求排入佇列返回SYN+ACK包時由於攻擊者偽造了ip 伺服器找不到偽造id會一直重發直到逾時或者超過次數

DDoS攻擊 

個人為單位的駭客們很難使用高頻寬的資源。為了克服這個缺點，DoS攻擊者開發了分布式的攻擊。攻擊者簡單利用工具集合許多的網路頻寬來同時對同一個目標發動大量的攻擊請求，這就是DDoS(Distributed Denial of Service)攻擊

  Dos是利用自己的電腦攻擊目標，也是一對一的關係，而DDOS是DoS攻擊基礎之上產生的一種新的攻擊方式,利用控製成百上千台肉雞，組成一個DDOS攻擊群，同一時刻對目標發起攻擊。Dos是拒絕服務的攻擊，而DDOS是分散式阻斷服務攻擊

目前網路安全界對於DdoS的防範還是沒有什麼好辦法的，主要靠平時維護和掃描來對抗。簡單的通過軟體防範的效果非常不明顯，在所有的防禦措施中硬體安防設施（硬體防火牆）是最有效，但是硬體防火牆也不是說能杜絕一切攻擊，也僅僅能起到降低攻擊層級的效果，Ddos攻擊只能被減弱，無法被徹底消除。

如果你的站被瞄上了，最有效解決方案就是更換網域名稱，更換IP。雖說有效，但是，我想沒幾個人會這麼做吧.CC不像DDOS可以用硬體防火牆來過濾攻擊，CC攻擊本身的請求就是正常的請求，硬體防火牆對他起不到很好的防禦效果。如果容易被CC攻擊，建議提前安裝軟防

php防攻擊