導致網(wǎng)站被攻擊的主要因素分外部和內(nèi)部兩類:
外部因素
網(wǎng)站外部攻擊一般都是DDoS流量攻擊。
DDoS攻擊主要通過大量合法的請求占用大量網(wǎng)絡資源,以達到癱瘓網(wǎng)絡的目的,它的攻擊途徑一般都是通過向服務器提交大量請求,使服務器超負荷,阻斷某一用戶訪問服務器和某服務與特定系統(tǒng)或個人的通訊。
DDoS流量攻擊也包括CC攻擊,CC主要是用來攻擊頁面的,CC攻擊的原理就是攻擊者控制某些主機不停地發(fā)大量數(shù)據(jù)包給對方服務器造成服務器資源耗盡,一直到宕機崩潰。簡單的來說CC就是模擬多個用戶不停地進行訪問那些需要大量數(shù)據(jù)操作,也就是不停占用大量CPU,使服務器永遠都有處理不完的連接直至就網(wǎng)絡擁塞,正常的訪問被中止。
內(nèi)部因素
主要是網(wǎng)站本身原因。對于企業(yè)網(wǎng)站來講,都是認為網(wǎng)站用來充當門面的,安全防護意識薄弱,這幾乎是企業(yè)網(wǎng)站的通病,安全防護意識基本不強,網(wǎng)站被攻擊也就在情理之中。更可怕的是,大多數(shù)的網(wǎng)站被攻擊后都是得過且過,對攻擊程度認識不夠,等真正遭受嚴重攻擊損失巨大時,再想去亡羊補牢,早已為時已晚。