香港抗攻击服务器托管浅谈抵御攻击的有效策略
互联网+的背景下企业纷纷通过建立自己的网站以达到吸引公众的目的。在这过程中企业不得不同服务器打交道，不管是选择服务器租用，还是选择服务器托管，都要考虑到黑客攻击的问题。有效的防止黑客的攻击需要从个方面入手：
一。服务器缝隙
由于存在缝隙和服务器办理装备过错，IIS和Apache网络服务器常常被黑客用来进犯。
二。桌面缝隙
桌面缝隙有很多，比如我们常见的浏览器等，特别是用户不经常下载更新补丁的时候，这些都是黑客经常使用的缝隙。黑客通过这些应用，不需要经过用户的同意就可以主动下载非法软件代码，也称作隐藏式下载。
三。HTML可以从网页内彻底不一样的服务器嵌入目标
用户可以从特定网站请求阅读网页，只主动地从Google剖析服务器等合法网站下载目标；广告服务器；恶意软件下载网站；或许被从头导向至恶意软件网站。
四。移动代码在网站上被广泛运用
在浏览器中禁用JavaScript、Java applets、。NET运用、Flash或ActiveX似乎是个好主意，由于它们都会在计算机上主动履行脚本或代码，可是若是禁用这些功用，许多网站能够无法阅读。这为编码的Web运用敞开了大门，它们接受用户输入并运用Cookies，就像在跨站点脚本（XSS）中一样。在这种情况下，某些需要访问与其他敞开页面的数（Cookies）Web运用会呈现紊乱。任何访问用户输入的Web运用（博客、Wikis、谈论有些）能够会在无意中接受恶意代码，而这些恶意代码可以被返回给其他用户。
五。在邮件中选用嵌入式HTML
由于SMTP电子邮件网关会在必定程度上约束可以邮件的发送，黑客现已不常常在电子邮件中发送恶意代码。相反，电子邮件中的HTML被用于从Web上获取恶意软件代码，而用户能够彻底不知道已经向网站发送了请求。
六。对HTTP和HTTPS的遍及访问
访问互联网有必要运用Web，一切核算机都可以经过防火墙访问HTTP和HTTPS（TCP端口80和443）。可以假定一切核算机都能够访问外部网络。许多顺序都经过HTTP访问互联网，例如IM和P2P软件。此外，这些被劫持的软件打开了发送僵尸网络指令的通道。
