网络攻击普通分为3类，辨别为ARP诈骗攻击、CC攻击、DDOS流量攻击。

1、ARP诈骗攻击

ARP（Address Resolution Protocol，地址解析协议）是一个位于TCP/IP协议栈中的网络层，担任将某个IP地址解析成对应的MAC地址。

ARP协议的基本功能就是经过目的设备的IP地址，查询目的设备的MAC地址，以保证通讯的停止。

ARP攻击的局限性

ARP攻击仅能在以太网（局域网如：机房、内网、公司网络等）停止。

无法对外网（互联网、非本区域内的局域网）停止攻击。

2、CC攻击

相对来说，这种攻击的危害大一些。主机空间都有一个参数 IIS 连接数，当被拜访网站超出IIS 连接数时，网站就会呈现Service Unavailable 。攻击者就是应用被控制的机器不时地向被攻击网站发送拜访恳求，迫使IIS 连接数超出限制，当CPU 资源或许带宽资源耗尽，那么网站也就被攻击垮了。关于到达百兆的攻击，防火墙就相当费劲，有时甚至形成防火墙的CPU资源耗尽形成防火墙死机。到达百兆以上，运营商普通都会在下层路由封这个被攻击的IP。

针对CC攻击，普通的租用有防CC攻击软件的空间、VPS或服务器就可以了，或许租用章鱼主机，这种机器对CC攻击进攻效果更好。

3、流量攻击

就是DDOS攻击，这种攻击的危害是最大的。原理就是向目的服务器发送少量数据包，占用其带宽。关于流量攻击，单纯地加防火墙没用，必需要有足够的带宽和防火墙配合起来才干进攻。

网站被被攻击了，我们应该怎样处理呢?

首先检查网站的服务器

当我们发现网站被攻击的时分不要过度惊慌失措，先检查一下网站服务器是不是被黑了，找出网站存在的黑链，然后做好网站的平安进攻，具体操作分为三步

1、开启IP禁PING，可以避免被扫描。

2、封闭不需求的端口。

3、翻开网站的防火墙。

这些是只能防复杂的攻击

解决办法

ARP诈骗

网上如今有很多进攻ARP诈骗的防护软件（这里不一一列举）

CC攻击进攻战略

(1).取消域名绑定

普通cc攻击都是针对网站的域名停止攻击，比方网站域名是"www.star-net.cn"，那么攻击者就在攻击工具中设定攻击对象为该域名然后施行攻击。

关于这样的攻击我们的措施是在IIS上取消这个域名的绑定，让CC攻击得到目的。详细操作步骤是：翻开"IIS管理器"定位到详细站点右键"属性"翻开该站点的属性面板，点击IP地址右侧的"初级"按钮，选择该域名项停止编辑，将"主机头值"删除或许改为其它的值(域名)。

经过模仿测试，取消域名绑定后Web服务器的CPU马上恢复正常形态，经过IP停止拜访衔接一切正常。但是不足之处也很分明，取消或许更改域名关于他人的拜访带来了不变，另外，关于针对IP的CC攻击它是有效的，就算改换域名攻击者发现之后，他也会对新域名施行攻击。

(2).域名诈骗解析

假如发现针对域名的CC攻击，我们可以把被攻击的域名解析到127.0.0.1这个地址上。我们晓得127.0.0.1是本地回环IP是用来停止网络测试的，假如把被攻击的域名解析到这个IP上，就可以完成攻击者本人攻击本人的目的，这样他再多的肉鸡或许代理也会宕机，让其自食其果。

另外，当我们的Web服务器蒙受CC攻击时把被攻击的域名解析到国度有威望的政府网站或许是网警的网站，让其网警来拾掇他们。

如今普通的Web站点都是应用相似"新网"这样的服务商提供的静态域名解析效劳，大家可以登录出来之后停止设置。

(3).更改Web端口

普通状况下Web服务器经过80端口对外提供效劳，因而攻击者施行攻击就以默许的80端口停止攻击，所以，我们可以修正Web端口到达防CC攻击的目的。运转IIS管理器，定位到相应站点，翻开站点"属性"面板，在"网站标识"下有个TCP端口默许为80，我们修正为其他的端口就可以了。

(4).IIS屏蔽IP

我们经过命令或在检查日志发现了CC攻击的源IP，就可以在IIS中设置屏蔽该IP对Web站点的拜访，从而到达防备IIS攻击的目的。在相应站点的"属性"面板中，点击"目录安全性"选项卡，点击"IP地址和域名如今"下的"编辑"按钮翻开设置对话框。在此窗口中我们可以设置"受权拜访"也就是"白名单"，也可以设置"回绝拜访"即"黑名单"。比方我们可以将攻击者的IP添加到"回绝拜访"列表中，就屏蔽了该IP关于Web的拜访。

五、CC攻击的防备手腕

避免CC攻击，不一定非要用高防服务器。比方，用防CC攻击软件就可以无效的避免CC攻击。引荐一些CC的防备手腕：

1、优化代码

尽可能运用缓存来存储反复的查询内容，增加反复的数据查询资源开支。增加复杂框架的调用，增加不必要的数据恳求和处置逻辑。程序执行中，及时释放资源，比方及时封闭mysql衔接，及时封闭memcache衔接等，增加空衔接耗费。

2、限制手腕

对一些负载较高的顺序添加前置条件判别，可行的判别办法如下：

必需具有网站签发的session信息才可以运用（可复杂阻止顺序发起的集中恳求）；必需具有正确的referer（可无效避免嵌入式代码的攻击）；制止一些客户端类型的恳求（比方一些典型的不良蜘蛛特征）；同一session多少秒内只能执行一次。

3、完善日志

尽可能完好保存拜访日志。日志分析程序，可以尽快判别出异常拜访，比方单一ip密集拜访；比方特定url同比恳求激增。

流量攻击（DDoS攻击）

一、选择带有DDOS硬件防火墙的机房。目前大部分的硬防机房对100G以内的DDOS流量攻击都能做到无效防护。选择硬防次要是针对DDOS流量攻击这一块的，假如你的企业网站不断蒙受流量攻击的困扰，那你可以思索将你的网站服务器放到DDOS进攻机房。但是有的企业网站流量攻击超出了硬防的防护范围了，那就得思索上面第二种了。

二、CDN流量清洗进攻。目前大部分的CDN节点都有200G 的流量防护功用，在加上硬防的防护，可以说能应付目前绝大多数的DDOS流量攻击了。同时，CDN技术不只对企业网站流量攻击有防护功用，而且还能对企业网站停止减速(前提要针对CDN节点地位)。处理局部地域翻开网站迟缓的成绩。

三、负载平衡技术。这一类次要针对DDOS攻击中的CC攻击停止防护，这种攻击手法使web服务器或其他类型的服务器由于少量的网络传输而过载，普通这些网络流量是针对某一个页面或一个链接而发生的。当然这种景象也会在访问量较大的网站上正常发作，但我们一定要把这些正常景象和分布式拒绝服务攻击区分开来。在企业网站加了负载平衡方案后，不只有对网站起到CC攻击防护作用，也能将拜访用户停止平衡分配到各个web服务器上，增加单个web服务器担负，放慢网站访问速度。