Ⅰ 怎麼判斷網站被cc攻擊了被攻擊怎麼解決
如何判斷網站是否處於被CC攻擊的狀態下呢？這里提一下三種常見的方法
1、如果網站是動態網站，比如asp/asp.net/php等，在被CC攻擊的情況下，IIS站點會出錯提示SERVERISTOOBUSY，如果不是使用IIS來提供網站服務，會發現提供網站服務的程序無緣無故自動崩潰，出錯。如果網站程序沒有問題，基本上可以斷定是網站被CC攻擊了。
2、如果網站是靜態站點，比如html頁面，在被CC攻擊的情況下，打開任務管理器，看網路流量，會發現網路應用里數據的發送出現嚴重偏高的現象，在大量的CC攻擊下，甚至會達到99%的網路佔用，當然，在被CC攻擊的情況下網站是沒辦法正常訪問的，但是通過3389連接伺服器還是可以正常連接。
3、如果是被小量CC攻擊，則站點還是可以間歇性訪問得到，但是一些比較大的文件，比如圖片會出現顯示不出來的現象。如果是動態網站被小量CC攻擊，還會發現伺服器的CPU佔用率出現飆升的現象。這是最基本的CC攻擊症狀。
網站被攻擊是一件十分讓人惱火的事情，不僅僅是讓網站速度變慢、訪問異常，往往還會導致網站關鍵詞排名下降甚至被降權，極大幹擾了網站的正常穩定運行。
防禦CC攻擊可以通過多種方法，禁止網站代理訪問，盡量將網站做成靜態頁面，限制連接數量，修改最大超時時間等，也可以通過給伺服器裝防火牆軟體，如安全狗、雲鎖等，也或者購買WAF雲防火牆、高防IP、高防CDN。相關鏈接
Ⅱ 如何判斷網站是不是被劫持了
一、簡單的判斷方法：想要打開的是你自己的網站，但是在打開的時候跳轉到其他網站上面即為被劫持了。
二、專業的判斷方法：
使用網路等搜索引擎輸入以下命令來查詢：site:域名，注意在域名前面不要加上www，也不要將域名改為其它任何二級域名，如果查詢出來的結果中含有非法站點，則此域名已經被劫持。
登錄NS管理後台，如果域名"A"或者"@"記錄被修改，則域名已經被劫持。對於這一方法檢測出來的結果，一般可以認為是NS管理後台密碼設置得過於簡單所致。
Ⅲ 網頁被篡改怎麼排查網站入侵方式
可以通過三種方式排查：
1、行為分析。通過動態檢測系統上進行執行的行為來進行判斷。
2、流量行為。通過進行收集網站後台伺服器的網路流量進行大數據分析，排查黑客攻擊者發送的payload攻擊特徵，特別是Webshell特徵進行檢測和告警，用於預警信息手機及應急方案的處理。
3、日誌文件。通過分析日誌文件進行判斷網站是否有惡意後門，與我們平常的病毒掃描一樣，通過排查日誌文件也可以發現網站被攻擊入侵一些過程，這樣有利於回溯整個攻擊過程。
Ⅳ 怎麼分辨我的網站是否被攻擊
可通過 Ping 命令來測試，若發現 Ping 超時或丟包嚴重(假定平時是正常的)，則可能遭受了流量攻擊，此時若發現和你的主機接在同一交換機上的伺服器也訪問不了， 基本可以確定是遭受了流量攻擊。 當然， 這樣測試的前提是你到伺服器主機之間的 ICMP 協議沒有被路由器和防火牆等設備屏蔽， 否則可採取 T elnet 主機伺服器的網路服務埠來測試，效果是一樣的。不過有一點可以肯定，假如平時 Ping 你的主機伺服器和接在同一交換機上的主機伺服器都是正常的，突然都 Ping 不通了或者是嚴重丟包，那麼假如可以排除網路故障因素的話則肯定是遭受了流量攻擊，再一個流量攻擊的典型現象是，一旦遭受流量攻擊，會發現用遠程終端連接網站伺服器會失敗。相對於流量攻擊而言， 資源耗盡攻擊要容易判斷一些， 假如平時 Ping 網站主機和訪問網站都是正常的，發現突然網站訪問非常緩慢或無法訪問了，而 Ping 還可以 Ping 通，則很可能遭受了資源耗盡攻擊 ，此時若在伺服器上用Nistat -na命令觀察到有大量的SYN_RECEIVED、TIME_W AIT、FIN_W AIT_1 等狀態存在，而EST BLISHED 很少，則可判定肯定是遭受了資源耗盡攻擊。還有一種屬於資源耗盡攻擊的現象是，Ping 自己的網站主機 Ping 不通或者是丟包嚴重，而 Ping 與自己的主機在同一交換機上的伺服器則正常，造成這種原因是網站主機遭受攻擊後導致系統內核或某些應用程序 CPU 利用率達到 100%無法回應 Ping 命令，其實帶寬還是有的，否則就 Ping 不通接在同一交換機上的主機了。