dz服务器安全服务器安全问题

dz论坛如何防止cc攻击

1、限制浏览器UA UA是识别浏览器的重要证明，一些CC工具的访问UA都是一样的，我们只要利用防火墙把对方的UA禁止访问，就可以达到防御作用。

创新互联建站专注于宝安企业网站建设,成都响应式网站建设公司,商城网站制作。宝安网站建设公司,为宝安等地区提供建站服务。全流程按需求定制开发，专业设计，全程项目跟踪，创新互联建站专业和态度为您提供的服务

2、其次更换一个秒解的服务器是很必要的，增加攻击成本。然后可以用cdn来影藏真实的ip地址，而且现在很多主机都无视cc攻击的。

3、服务器垂直扩展和水平扩容资金允许的情况下，这是最简单的一种方法，本质上讲，这个方法并不是针对CC攻击的，而是提升服务本身处理并发的能力，但确实提升了对CC攻击的承载能力。

4、把网站做成静态页面：大量事实证明，把网站尽可能做成静态页面，不仅能大大提高抗攻击能力，而且还给骇客入侵带来不少麻烦，至少到现在为止关于HTML的溢出还没出现。像新浪、搜狐、网易等大型门户网站基本上都是静态页面。

1、如果服务器（网站）被入侵了，一般都是服务器或者网站存在漏洞，被黑客利用并提权入侵的，导致服务器中木马，网站被挂黑链，被篡改，被挂马。

2、网站的安全，没有绝对的，建议你找i专业做网站安全的来给你做安全维护。安全问题可不能忽视了。建站一段时间后总能听得到什么什么网站被挂马，什么网站被黑。好像入侵挂马似乎是件很简单的事情。

3、可能已经留了后门，清除不彻底。程序升级成最新版的，建议备份数据库，重新安装程序，然后再恢复数据库。另外一个可能性比较大的是服务器有漏洞，被黑进去了，你程序再安全也没用。如有域名、主机相关需求可以联系我们。

4、覆盖到一个新下载的discuz目录内然后重新安装新的discuz 完成后导入数据即可恢复原来的数据。网站被攻击只是导致你的程序不正常无法工作程序依然还在的。除非拿到了很高的权限才会去删除你的数据。

5、但是这并不意味着一个人用DZ做论坛就是觉得安全的。那么既然无法从DZ本身入手，我们可以通过哪些途径入手呢？这里我给推荐几种方法。从服务器入手，首先可以扫描C段，然后看下C段中有哪些可以被入侵的服务器。

6、是的，非正规网站是很多木马病毒，乱点被病毒渗透，很容易就会获取你的个人信息。

(1)：对网友开放上传附件功能的网站一定要进行身份认证，并只允许信任的人使用上传程序。(2)：保证你所使用的程序及时的更新。(3)：不要在前台网页上加注后台管理程序登陆页面的链接。

不过程序也可以补救一下就是在连接数据库的地方修改一下，改成循环连接当然不能无限连接，可以连接三次，如果还不成功在抛出数据库错误。具体的地方你跟踪一下就能找到。

如果原来的域名有收录，就做一个301，把以前的A域名跳转到现在的新域名如果没收录，做不做301都无所谓。适当的增加一些外链和相关域。把你网站的后台换成百度统计代码。

当前名称：dz服务器安全服务器安全问题
文章起源：http://6mz.cn/article/dchpcsd.html