内容导读：导航目录:1、网站服务器被攻击怎么办？2、开私服,服务器被攻击用什么软件才能防御被攻击。3、服务器被攻击问题如何解决?4、公司的服务器被局域网内的攻击了，有没有可能是无意的行为？5、手机病毒是什么6、间谍软件...……
导航目录:
- 1、网站服务器被攻击怎么办？
- 2、开私服,服务器被攻击用什么软件才能防御被攻击。
- 3、服务器被攻击问题如何解决?
- 4、公司的服务器被局域网内的攻击了，有没有可能是无意的行为？
- 5、手机病毒是什么
- 6、间谍软件在全球攻击约5万个 *** 号码，飞马间谍软件如何入侵手机？
网站服务器被攻击怎么办？
第1类：ARP欺骗攻击
ARP（Address Resolution Protocol，地址解析协议）是一个位于TCP/IP协议栈中的 *** 层，负责将某个IP地址解析成对应的MAC地址。
ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的进行。
ARP攻击的局限性
ARP攻击仅能在以太网（局域网如：机房、内网、公司 *** 等）进行，无法对外网（互联网、非本区域内的局域网）进行攻击。
第2类：CC攻击
相对来说，这种攻击的危害大一些。主机空间都有一个参数 IIS 连接数，当被访问网站超出IIS 连接数时，网站就会出现Service Unavailable 。攻击者就是利用被控制的机器不断地向被攻击网站发送访问请求，迫使IIS 连接数超出限制，当CPU 资源或者带宽资源耗尽，那么网站也就被攻击垮了。对于达到百兆的攻击，防火墙就相当吃力，有时甚至造成防火墙的CPU资源耗尽造成防火墙死机。达到百兆以上，运营商一般都会在上层路由封这个被攻击的IP。
针对CC攻击，禁止网站 *** 访问，尽量将网站做成静态页面，限制连接数量，修改更大超时时间等。
第3类：DDOS流量攻击
就是DDOS攻击，这种攻击的危害是更大的。原理就是向目标服务器发送大量数据包，占用其带宽。对于流量攻击，单纯地加防火墙没用，必须要有足够的带宽和防火墙配合起来才能防御。
开私服,服务器被攻击用什么软件才能防御被攻击。
流量攻击是最无赖的，一个DDOS一个CC！
机房硬防也只是缓解下症状，不能根治的。
如果遇到其他的网站服务器攻击症状，比如：服务器被黑客入侵 服务器被挂马，网站被挂马，网站被黑客篡改等问题，私服服务器被刷库，被刷元宝啥的，我推荐你找找sinesafe，他们专业做服务器安全和网站安全，希望我的回答能帮到你，DDOS就是流量攻击，没有办法根治的，像服务器安全被入侵 网站被挂马什么的找sine安全做安全维护就可以解决了。
服务器被攻击问题如何解决?
当服务器被攻击时，最容易被人忽略的地方，就是记录文件，服务器的记录文件了黑客活动的蛛丝马迹。在这里，我为大家介绍一下两种常见的网页服务器中最重要的记录文件，分析服务器遭到攻击后，黑客在记录文件中留下什么记录。
目前最常见的网页服务器有两种：Apache和微软的Internet Information Server （简称IIS）。这两种服务器都有一般版本和SSL认证版本，方便黑客对加密和未加密的服务器进行攻击。
IIS的预设记录文件地址在 c:winntsystem32logfilesw3svc1的目录下，文件名是当天的日期，如yymmdd.log。系统会每天产生新的记录文件。预设的格式是W3C延伸记录文件格式（W3C Extended Log File Format），很多相关软件都可以解译、分析这种格式的档案。记录文件在预设的状况下会记录时间、客户端IP地址、method（GET、POST等）、URI stem（要求的资源）、和HTTP状态（数字状态代码）。这些字段大部分都一看就懂，可是HTTP状态就需要解读了。一般而言，如果代码是在200到299代表成功。常见的200状态码代表符合客户端的要求。300到399代表必须由客户端采取动作才能满足所提出的要求。400到499和500到599代表客户端和服务器有问题。最常见的状态代码有两个，一个是404，代表客户端要求的资源不在服务器上，403代表的是所要求的资源拒绝服务。Apache记录文件的预设储存位置在/usr/local/apache/logs。最有价值的记录文件是access_log，不过 ssl_request_log和ssl_engine_log也能提供有用的资料。 access_log记录文件有七个字段，包括客户端IP地址、特殊人物识别符、用户名称、日期、Method Resource Protocol（GET、POST等；要求哪些资源；然后是协议的版本）、HTTP状态、还有传输的字节。
我在这里所用的是与黑客用的相似的模拟攻击网站方式和工具。（注意：在本文中所介绍的 *** 请大家不要试用，请大家自觉遵守 *** 准则！）
分析过程
网页服务器版本是很重要的信息，黑客一般先向网页服务器提出要求，让服务器送回本身的版本信息。只要把「HEAD / HTTP/1.0」这个字符串用常见的netcat utility（相关资料网址：）和OpenSSL binary（相关资料网址：）送到开放服务器的通讯端口就成了。注意看下面的示范：
C:nc -n 10.0.2.55 80
HEAD / HTTP/1.0
HTTP/1.1 200 OK
Server: Microsoft-IIS/4.0
Date: Sun, 08 Mar 2001 14:31:00 GMT
Content-Type: text/html
Set-Cookie: ASPSESSIONIDG *** *** QPA=IHOJAGJDECOLLGIBNKMCEEED; path=/
Cache-control: private
这种形式的要求在IIS和Apache的记录文件中会生成以下记录：
IIS: 15:08:44 11.1.2.80 HEAD /Default.asp 200
Linux: 11.1.2.80 - - [08/Mar/2001:15:56:39 -0700] "HEAD / HTTP/1.0" 200 0
虽然这类要求合法，看似很平常，不过却常常是 *** 攻击的前奏曲。access_log和IIS的记录文件没有表明这个要求是连到SSL服务器还是一般的网页服务器，可是Apache的 ssl_request_log和ssl_engine_log（在/usr/local/apache/logs目录下）这两个记录文件就会记录是否有联机到SSL服务器。请看以下的ssl_request_log记录文件：
[07/Mar/2001:15:32:52 -0700] 11.1.1.50 SSLv3 EDH-RSA-DES-CBC3-SHA "HEAD / HTTP/1.0" 0
第三和第四个字段表示客户端使用的是哪种加密方式。以下的ssl_request_log分别记录从OpenSSL、 Internet Explorer和Netscape客户端程序发出的要求。
[07/Mar/2001:15:48:26 -0700] 11.1.1.50 SSLv3 EDH-RSA-DES-CBC3-SHA "GET / HTTP/1.0" 2692
[07/Mar/2001:15:52:51 -0700] 10.0.2.55 TLSv1 RC4-MD5 "GET / HTTP/1.1" 2692
[07/Mar/2001:15:54:46 -0700] 11.1.1.50 SSLv3 EXP-RC4-MD5 "GET / HTTP/1.0" 2692
[07/Mar/2001:15:55:34 –0700] 11.1.2.80 SSLv3 RC4-MD5 “GET / HTTP/1.0” 2692
另外黑客通常会复制一个网站（也就是所谓的镜射网站。），来取得发动攻击所需要的信息。网页原始码中的批注字段常有目录、文件名甚至密码的有用资料。复制网站常用的工具包括窗口系统的Teleport Pro（网址：）和Unix系统的wget（网址：）。在这里我为大家分析wget和TeleportPro这两个软件攻击网页服务器后记录文件中的内容。这两个软件能全面快速搜寻整个网站，对所有公开的网页提出要求。只要检查一下记录文件就知道，要解译镜射这个动作是很简单的事。以下是IIS的记录文件：
16:28:52 11.1.2.80 GET /Default.asp 200
16:28:52 11.1.2.80 GET /robots.txt 404
16:28:52 11.1.2.80 GET /header_protecting_your_privacy.gif 200
16:28:52 11.1.2.80 GET /header_fec_reqs.gif 200
16:28:55 11.1.2.80 GET /photo_contribs_sidebar.jpg 200
16:28:55 11.1.2.80 GET /g2klogo_white_bgd.gif 200
16:28:55 11.1.2.80 GET /header_contribute_on_line.gif 200
注：11.1.2.80这个主机是Unix系统的客户端，是用wget软件发出请求。
16:49:01 11.1.1.50 GET /Default.asp 200
16:49:01 11.1.1.50 GET /robots.txt 404
16:49:01 11.1.1.50 GET /header_contribute_on_line.gif 200
16:49:01 11.1.1.50 GET /g2klogo_white_bgd.gif 200
16:49:01 11.1.1.50 GET /photo_contribs_sidebar.jpg 200
16:49:01 11.1.1.50 GET /header_fec_reqs.gif 200
16:49:01 11.1.1.50 GET /header_protecting_your_privacy.gif 200
注：11.1.1.50系统是窗口环境的客户端，用的是TeleportPro发出请求。
注意：以上两个主机都要求robots.txt这个档，其实这个档案是网页管理员的工具，作用是防止wget和TeleportPro这类自动抓文件软件对某些网页从事抓取或搜寻的动作。如果有人提出robots.txt档的要求，常常代表是要镜射整个网站。但，TeleportPro和wget这两个软件都可以把要求robots.txt这个文件的功能取消。另一个侦测镜射动作的方式，是看看有没有同一个客户端IP反复提出资源要求。
黑客还可以用网页漏洞稽核软件：Whisker（网址：），来侦查网页服务器有没有安全后门（主要是检查有没有cgi-bin程序，这种程序会让系统产生安全漏洞）。以下是IIS和Apache网页服务器在执行Whisker后产生的部分记录文件。
IIS：
13:17:56 11.1.1.50 GET /SiteServer/Publishing/viewcode.asp 404
13:17:56 11.1.1.50 GET /msadc/samples/adctest.asp 200
13:17:56 11.1.1.50 GET /advworks/equipment/catalog_type.asp 404
13:17:56 11.1.1.50 GET /iisadmpwd/aexp4b.htr 200
13:17:56 11.1.1.50 HEAD /scripts/samples/details.idc 200
13:17:56 11.1.1.50 GET /scripts/samples/details.idc 200
13:17:56 11.1.1.50 HEAD /scripts/samples/ctguestb.idc 200
13:17:56 11.1.1.50 GET /scripts/samples/ctguestb.idc 200
13:17:56 11.1.1.50 HEAD /scripts/tools/newdsn.exe 404
13:17:56 11.1.1.50 HEAD /msadc/msadcs.dll 200
13:17:56 11.1.1.50 GET /scripts/iisadmin/bdir.htr 200
13:17:56 11.1.1.50 HEAD /carbo.dll 404
13:17:56 11.1.1.50 HEAD /scripts/proxy/ 403
13:17:56 11.1.1.50 HEAD /scripts/proxy/w3proxy.dll 500
13:17:56 11.1.1.50 GET /scripts/proxy/w3proxy.dll 500
Apache：
11.1.1.50 - - [08/Mar/2001:12:57:28 -0700] "GET /cfcache.map HTTP/1.0" 404 266
11.1.1.50 - - [08/Mar/2001:12:57:28 -0700] "GET /cfide/Administrator/startstop.html HTTP/1.0" 404 289
11.1.1.50 - - [08/Mar/2001:12:57:28 -0700] "GET /cfappman/index.cfm HTTP/1.0" 404 273
11.1.1.50 - - [08/Mar/2001:12:57:28 -0700] "GET /cgi-bin/ HTTP/1.0" 403 267
11.1.1.50 - - [08/Mar/2001:12:57:29 -0700] "GET /cgi-bin/dbmlparser.exe HTTP/1.0" 404 277
11.1.1.50 - - [08/Mar/2001:12:57:29 -0700] "HEAD /_vti_inf.html HTTP/1.0" 404 0
11.1.1.50 - - [08/Mar/2001:12:57:29 -0700] "HEAD /_vti_pvt/ HTTP/1.0" 404 0
11.1.1.50 - - [08/Mar/2001:12:57:29 -0700] "HEAD /cgi-bin/webdist.cgi HTTP/1.0" 404 0
11.1.1.50 - - [08/Mar/2001:12:57:29 -0700] "HEAD /cgi-bin/handler HTTP/1.0" 404 0
11.1.1.50 - - [08/Mar/2001:12:57:29 -0700] "HEAD /cgi-bin/wrap HTTP/1.0" 404 0
11.1.1.50 - - [08/Mar/2001:12:57:29 -0700] "HEAD /cgi-bin/pfdisplay.cgi HTTP/1.0" 404 0
大家要侦测这类攻击的关键，就在于从单一IP地址发出大量的404 HTTP状态代码。只要注意到这类信息，就可以分析对方要求的资源；于是它们就会拼命要求提供 cgi-bin scripts（Apache 服务器的 cgi-bin 目录；IIS服务器的 scripts目录）。
小结
网页如果被人探访过，总会在记录文件留下什么线索。如果网页管理员警觉性够高，应该会把分析记录文件作为追查线索，并且在检查后发现网站真的有漏洞时，就能预测会有黑客攻击网站。
接下来我要向大家示范两种常见的网页服务器攻击方式，分析服务器在受到攻击后黑客在记录文件中痕迹。
（1）MDAC攻击
MDAC攻击法可以让网页的客户端在IIS网页服务器上执行命令。如果有人开始攻击IIS服务器，记录文件就会记下客户端曾经呼叫msadcs.dll文档：
17:48:49 12.1.2.8 GET /msadc/msadcs.dll 200
17:48:51 12.1.2.8 POST /msadc/msadcs.dll 200
（2）利用原始码漏洞
第二种攻击方式也很普遍，就是会影响ASP和Java网页的暴露原始码漏洞。最晚被发现的安全漏洞是 +.htr 臭虫，这个bug会显示ASP原始码。 如果有人利用这个漏洞攻击，就会在IIS的记录文件里面留下这些线索：
17:50:13 11.1.2.80 GET /default.asp+.htr 200
网页常会只让有权限的使用者进入。接下来我们要让各位看 Apache的access_log记录文件会在登录失败时留下什么线索：
12.1.2.8 - user [08/Mar/2001:18:58:29 -0700] "GET /private/ HTTP/1.0" 401 462
注：第三栏里面的使用者名称是「user」。还有要注意HTTP的状态代号是401，代表非法存取。
公司的服务器被局域网内的攻击了，有没有可能是无意的行为？
首先，恶意软件是可以实现自动攻击的；其次，恶意软件也可以受控攻击。攻击发生时黑客可以远程操控完成，或者由恶意软件定时攻击设置。机房人员通过查阅相关日志可以发现攻击设备是计算机或者手机，主要通过识别攻击设备的OS系统来实现，比如安卓手机显示为Android，苹果手机显示为OS，台式计算机显示为WindowsXp等。另外通过被攻击者的IP地址可以知道来自于无线 *** 还是有线 *** 。这种行为由员工本身的恶意倾向导致的可能性较低，大多数都属于在不知道的情况下感染恶意程序导致的。希望能够帮助到你。
手机病毒是什么
手机病毒的定义
原理和计算机病毒一样，以手机为感染对象，以手机 *** 和计算机 *** 为平台，通过病毒短信等形式，对手机进行攻击，从而造成手机异常的一种新型病毒。
手机病毒是随着计算机应用与 *** 的普及所产生的必然产物，但目前出现的种类还不是很多，因此有很多人还不了解手机病毒，还不知道手机病毒是什么样子，会做什么样的破坏，下面就谈谈手机病毒怎样攻击。
手机病毒怎样攻击
总的来说，手机病毒有以下三种攻击方式。
一、 直接攻击手机本身，使手机无法提供服务。
二、 攻击WAP服务器使WAP手机无法接收正常信息。
三、 攻击和控制“网关”，向手机发送垃圾信息。
如何预防手机病毒
对于普通手机用户来说，目前只能是防毒，还无法进行手机杀毒。不要轻易打开不认识的短信，发现有陌生短信时更好直接删除。如果有些手机用户的空间已经被病毒短信占据并且无法清除的话，应该同手机厂商联系，让它们升级一下手机芯片的程序。对于将要买手机的用户，在买手机之前更好能了解一下哪些型号的手机有BUG，更好不要购买有BUG的手机。随着Smart phone这类高科技产品的问世，一些反病毒企业都在积极地研发相关的安全产品，相信这些产品在不久的将来会问世。
如果手机病毒的时代真的到来了，将会对我们产生更加深刻的影响，因为病毒已经不再象PC机病毒那样只通过 *** 线传播，而是会随时在空中进行无线传播，随时对 *** 中的设备进行攻击。
间谍软件在全球攻击约5万个 *** 号码，飞马间谍软件如何入侵手机？
我们现在使用智能手机往往都会下载各类的软件儿，在不经意之间，我们的个人信息就会被泄露。而以色列情报组织的间谍软件“飞马”更是可以高频率攻击手机号码，从而获取有关信息。很多朋友表示，一直知道以色列的情报组织十分厉害，但没想到他们的间谍软件也如此发达。今天小编就和大家聊一聊“飞马”是如何获取情报的。
飞马是中文音译过来的，它的本意是来源于希腊神话中的神兽儿。以色列的情报 *** 公司通过安装非法软件这种方式，可以入侵到他人的安卓或者ios手机中，在向受害者发送信息后，只要链接被点击，就会秘密的下载，从而飞马能够获取设备中的信息，例如跟踪手机的定位，甚至说操控手机的摄像头和麦克风等，同时你在手机上的一举一动都会被监控监视。
而飞马的工作原理，其实就有点像的特洛伊木马，发送一个看似无害的链接，在点了进去后木马病毒就植入了你的手机。然后在你不知情的情况下，非法间谍软件就会越过你手机的防火墙，安装在你的手机中。甚至它比目前的手机系统都要更先进，可以自动收集你手机中的所有信息。而飞马软件更为可怕的一点是，如果在60天以后无法获取有效信息，就会自行销毁，难以找到证据，这对于我们的隐私保护工作，可以说是十分的困难。目前飞马被以色列情报组织用来投放到全球的政要官员用来获取情报。
以色列情报组织的间谍软件，可以说是十分的可怕，悄无声息之间就能盗取他人的秘密信息，而我们平日中遇到的电信诈骗也有相似之处。这也启示我们在手到不明来历的短信时，更好不要点击。如果遇到问题要及时清理手机，不要给诈骗分子可乘之机。