当你的网站被疯狂攻击时你能做什么？-阿里云开发者社区

当你的网站被疯狂攻击时你能做什么？

2017-01-03 1852

版权

本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。

简介：

+关注继续查看

前言

自开始搭建网站八爪鱼招标网到现在大概有四个多月的时间，搜索引擎收录方面也从零收录逐渐的发展到在百度有四十万的收录，在360搜索有四万多的收录，搜索引擎流入的流量也慢慢增多，今天上班时发现网站出现有故障，主要表现如下：

1、网站访问非常缓慢；

2、静态页面也偶尔无法访问；

3、无法远程登录到服务器；

于是赶紧打开QQ、拿起电话向云服务器提供商寻求帮助，但一时半会儿那边也无法分析出什么原由，于是决定先让服务器重启试试（ps:这时情况已万分火急，只能访问静态页面了），重启后终于可以远程登录，于是打开服务器事件查看器发现有几项错误：

出现原因

1、为应用程序池"DefaultAppPool"提供服务的进程未能响应Ping，进程ID是"284"。

2、等待Windows Error Reporting Service服务的连接超时。

3、远程过程中服务器每隔几分钟假死一阵子。

从记录的事件日志来看应该是服务器及IIS超时及无响应造成的，有可能是在短时间内有大量的访问造成服务资源紧缺而无法响应，那这些请求是否正常呢？

造成IIS及服务器无法响应可能的原因

到底是什么请求，带头疑问想到了以下可能：

1、搜索引擎的抓取？

2、其他第三方采集我们站点的数据？

3、遭遇恶性攻击？

4、还是由于招标网的知名度太高，服务器无法承受过高的自然流量呢？（ps:自恋傻想了一下，大家勿喷~）

假设这时有一神器能帮我解决问题，哪怕只是查出造成服务器挂机的原因是，我将会感激涕零、热泪盈眶、谢天谢地，怀着感恩与对技术执着的精神，我终于找到了一款可以分析网站攻击的工具：

大家看看，多么邪恶的攻击啊，IP182.87.187.100，大多数攻击是SQL注入及跨站攻击，主要是去尝试执行php、asp、zip等文件；

任你虐我千百遍，我不当你是初恋

人家说：“纵使你虐我千百遍.我依然视你如初恋”，我才不要呢！！！

如何将攻击视为初恋，那我们的网站八爪鱼招标网将会像星爷那部《美人》一样，八爪鱼被烤着吃~~~

那如何防范这种攻击呢？

第一能想到的就是封IP,通过Windows Server 2008的防火墙功能将能预见的IP禁止掉：

建立入站规则禁止相关IP；

第二就是通过程序将这些IP或攻击名称（大部分攻击是以asp、php这样可执行文件）去禁止，如通过ASP.NET返回403状态码：

 void Application_BeginRequest(object sender, EventArgs e)
    {
        if (SiteSetting.Instance.IsRecordUser > 0) 
        { 
            if (Request.RawUrl.Contains(".asp") || Request.RawUrl.Contains(".php"))
            {
                WebUtils.ProhibitIP();  //结束请求，返回403状况码
                return;
            }
        }
    }