网站被攻击，如何查到是谁攻击的？
可以的针对网站的攻击基本上就是变异cc了DDOS也行但是CC的攻击的更适合网站 。你看下拦截信息的ip攻击地址 。然后收集起来批量渗透下只要随便入侵一台就可以查到黑客控制肉鸡的服务器然后举报或者报警就可以
进行IP攻击违法吗？（DDOS攻击）？
当然犯法 ，网警一旦发现会立案调查的。造成损失的要追究刑事责任 。入侵保mi的部门不管你造成损失与否 ，都要被追刑责 。
网络风险处理流程有几个？
1 、准备工作
此阶段以预防为主，在事件真正发生前为应急响应做好准备。主要包括以下几项内容：制定用于应急响应工作流程的文档计划 ，并建立一组基于威胁态势的合理防御措施；制定预警与报警的方式流程 ，建立一组尽可能高效的事件处理程序；建立备份的体系和流程，按照相关网络安全政策配置安全设备和软件；建立一个支持事件响应活动的基础设施 ，获得处理问题必备的资源和人员 ，进行相关的安全培训，可以进行应急响应事件处理的预演方案 。
2 、事件监测
识别和发现各种网络安全紧急事件 。一旦被入侵检测机制或另外可信的站点警告已经检测到了入侵，需要确定系统和数据被入侵到了什么程度。入侵响应需要管理层批准 ，需要决定是否关闭被破坏的系统及是否继续业务 ，是否继续收集入侵者活动数据（包括保护这些活动的相关证据）。通报信息的数据和类型，通知什么人 。主要包括以下几种处理方法：
布局入侵检测设备、全局预警系统 ，确定网络异常情况；
预估事件的范围和影响的严重程度 ，来决定启动相应的应急响应的方案；
事件的风险危害有多大，涉及到多少网络 ，影响了多少主机 ，情况危急程度；
确定事件责任人人选，即指定一个责任人全权处理此事件并给予必要资源；
攻击者利用的漏洞传播的范围有多大 ，通过汇总 ，确定是否发生了全网的大规模入侵事件；
3 、抑制处置
在入侵检测系统检测到有安全事件发生之后，抑制的目的在于限制攻击范围 ，限制潜在的损失与破坏 ，在事件被抑制以后，应该找出事件根源并彻底根除；然后就该着手系统恢复，把所有受侵害的系统 、应用、数据库等恢复到它们正常的任务状态 。
收集入侵相关的所有资料 ，收集并保护证据 ，保证安全地获取并且保存证据；
确定使系统恢复正常的需求和时间表 、从可信的备份介质中恢复用户数据和应用服务；
通过对有关恶意代码或行为的分析结果，找出事件根源明确相应的补救措施并彻底清除 ，并对攻击源进行准确定位并采取措施将其中断；
清理系统 、恢复数据、程序、服务 ，把所有被攻破的系统和网络设备彻底还原到正常的任务状态。
4 、应急场景
网络攻击事件：
安全扫描攻击：黑客利用扫描器对目标进行漏洞探测，并在发现漏洞后进一步利用漏洞进行攻击；
暴力破解攻击：对目标系统账号密码进行暴力破解 ，获取后台管理员权限；
系统漏洞攻击：利用操作系统 、应用系统中存在漏洞进行攻击；
WEB漏洞攻击：通过SQL注入漏洞、上传漏洞 、XSS漏洞 、授权绕过等各种WEB漏洞进行攻击；
拒绝服务攻击：通过大流量DDOS或者CC攻击目标 ，使目标服务器无法提供正常服务；
信息破坏事件：
系统配置遭篡改：系统中出现异常的服务、进程 、启动项 、账号等等；
数据库内容篡改：业务数据遭到恶意篡改，引起业务异常和损失；
网站内容篡改事件：网站页面内容被黑客恶意篡改；
信息数据泄露事件：服务器数据、会员账号遭到窃取并泄露.
ddos攻击意思是黑客通过几千台甚至上万台肉鸡每秒像你的网站ip发送几G甚至几T的流量 ，对你网站ip进行的流量攻击 ，一般受攻击的网站会因为流量猛涨，内存占用过高而打不开 。原理如图
防御的方法：
（1）可以通过花钱像服务器运营商购买更多的流量或带宽即提高网站服务器配置 ，当黑客的攻击流量小于你服务器拥有的流量 ，网站还是可以打开，黑客的目的就没达到，如果黑客还对你网站ip发动ddos攻击 ，他的肉鸡流量也会有损耗 。
（2）网站服务器只开放80端口 ，其他所有端口都关闭，即在防火墙上做阻止策略。
（3）检查访问者ip是否是真实ip ，使用Unicast Reverse-Path-Forwarding等反向路由器查询检查访问者ip是否真实 。
END
注意事项
肉鸡是指被黑客控制的个人电脑或网站服务器 ，个人电脑相对少，因为现在的电脑一般都装了杀软 ，很难中木马了 ，而网站服务器，特别是win系统的vps却很容易中木马 ，黑客通过网站漏洞上传木马文件至网站目录 ，然后通过提权，进而控制你的服务器成为黑客的肉鸡
本文来自作者[lejiaoyi]投稿，不代表言希号立场，如若转载，请注明出处：https://lejiaoyi.cn/leyi/8231.html
评论列表（3条）
我是言希号的签约作者“lejiaoyi”
本文概览：网站被攻击，如何查到是谁攻击的？可以的针对网站的攻击基本上就是变异cc了DDOS也行但是CC的攻击的更适合网站。你看下拦截信息的ip攻击地址。然后收集起来批量渗透下只要随便入侵...
文章不错《ddos攻击可以报警吗ddos服务器攻击能报警吗》内容很有帮助