企业网站被攻击时如何制定有效策略？

事先您需要了解您的网站是如何受到攻击的。以下四种是常规的攻击方式：

1、流量攻击：就是我们常说的DDOS、DOS攻击。这种攻击属于最常见的流量攻击中的带宽攻击。它一般用大量数据包淹没一台或多台路由器、服务器和防火墙，使您的网站处于瘫痪状态，无法正常打开。但是这种攻击的代价会非常高，所以遇到这种攻击不要慌张。另外，你可以试试防御系统，这样攻击就不会主要针对你的网站了。

2、CC攻击：也是流量攻击的一种。 CC是模拟多个用户（有多少用户就有多少线程）不断访问需要大量数据操作（即大量CPU时间）的页面，造成服务器资源的浪费。CPU长期处于100%，总会有未完成的连接，直到网络拥塞，暂停正常访问。 CC攻击基本都是针对端口的攻击，上面两种攻击基本都是针对硬流量的攻击。下面说说一些针对数据库安全的攻击。

3、破坏数据的攻击：其实这里说的并不是硬攻击。这种攻击可以在获得网站的管理权限后修改页面内容。这样的入侵对于网站来说是致命的，不仅会降低搜索引擎的威力，还会流失大量的用户。为减少此类入侵造成的危害，需要经常备份网站数据和网站关键程序，最好打包到本地电脑中；做好关键文件的权限设置；网站最好全部使用静态页面，因为静态页面不容易被黑客攻击； ftp和后台相关密码不要使用弱密码

（PHP程序编程）

4.挂马或者挂黑链接，这种危害不会像第二种那么大，但是也不能忽视。一旦搜索引擎将您的网站视为木马网站，就会被屏蔽甚至列入黑名单。所以这个问题不容忽视。

下面是一些简单的解决方法：

1、修改网站后台的用户名和密码以及后台的默认路径。

2. 更改数据库名称。如果是ACCESS数据库，文件的扩展名最好不要用mdb，改成ASP。文件名也可以有几个特殊符号。

3、接下来检查网站是否存在注入或跨站漏洞。如果是这样，请应用反注入或反跨站点补丁。

4. 在网站上查看上传的文件。如果存在欺诈上传漏洞，过滤相应的代码。

5、尽量不要暴露网站后台地址，以免被社会工程学破解管理用户和密码。

6、编写一些防马代码，使框架代码和其他木马无效。

7、禁用FSO权限也是比较绝对的方法。

8、修改网站部分文件夹的读写权限。

9、如果你是自己的服务器，不仅要保证你的网站程序安全，还要保证你的服务器安全！

如果攻击严重，可以发出网络告警。