网站常见的攻击与防护

一个网站的运营，被攻击是时有发生的，尤其是网站做的好，在行业中脱颖而出时。这是网站做大后每一个人可能都要去面对的一件事情。那么网站的攻击有哪些，都有什么对应的方法。

1.DDOS、CC攻击

CC就是模拟多个用户不停地进行访问那些需要大量数据操作（就是需要大量CPU时间）的页面，造成服务器资源的浪费，直至正常的访问被中止。CC攻击的话，会导致资源占用跑满，经常掉线，访问慢等问题；DDOS攻击我们也称之为流量攻击，于不同位置的多个攻击者同时向一个或数个目标发动攻击，或者一个攻击者控制了位于不同位置的多台机器并利用这些机器对受害者同时实施攻击。DDoS攻击会导致无法访问与远程不上服务器。

防护方法：对于这种攻击，我们可以购买具有硬防的服务器，硬防是专门针对DDOS、CC攻击而研究的防御系统。或者直接购买防护，如CDN或者高防IP这些。通过隐藏机器的源IP，来进行转发防护。CC的防护都是通过防护设备制定一些规则来进行分析出攻击者的肉鸡IP并进行阻断和屏蔽。DDOS攻击的防护就比较直接一些，比拼的就是一个攻防数据化的对比，比如50G的DDOS攻击，我们的防护有超过50G就可以做到有效防护。

2.SQL注入

SQL注入即是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息。

防护方法:对用户进行分级管理，严格控制用户的权限，对于普通用户，禁止给予数据库建立、删除、修改等相关权限，只有系统管理员才具有增、删、改、查的权限。禁止将变量直接写入到SQL语句，必须通过设置相应的参数来传递相关的变量等。

3.XSS攻击

XSS攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序。

防护方法:XSS攻击主要是由程序漏洞造成的，要完全防止XSS安全漏洞主要依靠程序员较高的编程能力和安全意识。因此一种比较理想的方法就是通过优化Web应用开发来减少漏洞，避免被攻击