企業(yè)網(wǎng)站被攻擊時(shí)該怎么作出有效的策略？

       事先你要了解你的網(wǎng)站是如何被攻擊的。下面這四種是常規(guī)的攻擊方式：

　　1、流量攻擊：就是我們常說(shuō)的DDOS和DOS等攻擊，這種攻擊屬于最常見(jiàn)的流量攻擊中的帶寬攻擊，一般是使用大量數(shù)據(jù)包淹沒(méi)一個(gè)或多個(gè)路由器、服務(wù)器和防火墻，使你的網(wǎng)站處于癱瘓狀態(tài)無(wú)法正常打開(kāi)。但是這種攻擊成本都會(huì)很高，所以遇到這樣的攻擊的時(shí)候大家不要驚慌，另外可以試試防御系統(tǒng)，這樣的話(huà)攻擊不會(huì)主要針對(duì)你的網(wǎng)站。

　　2、CC攻擊：也是流量攻擊的一種，CC就是模擬多個(gè)用戶(hù)（多少線(xiàn)程就是多少用戶(hù)）不停地進(jìn)行訪問(wèn)那些需要大量數(shù)據(jù)操作（就是需要大量CPU時(shí)間）的頁(yè)面，造成服務(wù)器資源的浪費(fèi)，CPU長(zhǎng)時(shí)間處于100%，永遠(yuǎn)都有處理不完的連接直至就網(wǎng)絡(luò)擁塞，正常的訪問(wèn)被中止。而CC攻擊基本上都是針對(duì)端口的攻擊，以上這兩種攻擊基本上都屬于硬性流量的攻擊， 下面說(shuō)一下針對(duì)數(shù)據(jù)庫(kù)的安全進(jìn)行的一些攻擊。

　　3、破壞數(shù)據(jù)性的攻擊：其實(shí)這里說(shuō)的也就不算是硬性的攻擊了，這種是拿到網(wǎng)站的管理權(quán)限后可以對(duì)頁(yè)面的內(nèi)容進(jìn)行修改，這樣的入侵對(duì)于網(wǎng)站來(lái)說(shuō)是致命性的，不僅搜索引擎會(huì)降權(quán)，還會(huì)丟失大量的用戶(hù)。降低這樣的入侵帶來(lái)的危害需要經(jīng)常備份網(wǎng)站數(shù)據(jù)和網(wǎng)站關(guān)鍵程序，最好打包到本地電腦里;做好關(guān)鍵文件的權(quán)限設(shè)置;網(wǎng)站最好采用全靜態(tài)頁(yè)面，因?yàn)殪o態(tài)頁(yè)面是不容易被黑客攻擊的;ftp和后臺(tái)相關(guān)密碼不要用弱口令