最近論壇上有位站長(zhǎng)咨詢：網(wǎng)站被攻擊，報(bào)警有用嗎？
正規(guī)的網(wǎng)站，有BA，被人攻擊。報(bào)警有用嗎？能否查出誰(shuí)在攻擊的？
這是阿里云工單的回復(fù)
主機(jī)吧看了下，阿里云有提供詳細(xì)的報(bào)案流程。
如果您的業(yè)務(wù)遭受網(wǎng)絡(luò)攻擊（例如DDoS攻擊），除了使用相關(guān)安全服務(wù)（例如DDoS高防IP、云安全中心等）來(lái)保障您的業(yè)務(wù)安全與穩(wěn)定，建議您同時(shí)向網(wǎng)監(jiān)部門進(jìn)行報(bào)案。
報(bào)案流程
- 遭受攻擊后，您應(yīng)該盡快向當(dāng)?shù)鼐W(wǎng)監(jiān)部門進(jìn)行報(bào)案，并根據(jù)網(wǎng)監(jiān)部門要求提供相關(guān)信息。
- 網(wǎng)監(jiān)部門判斷是否符合立案標(biāo)準(zhǔn)，并進(jìn)入網(wǎng)監(jiān)處理流程。說(shuō)明 具體立案標(biāo)準(zhǔn)請(qǐng)向您當(dāng)?shù)氐木W(wǎng)監(jiān)部門進(jìn)行咨詢。
- 正式立案后，阿里云配合網(wǎng)監(jiān)部門接口人提供攻擊取證。
阿里云能提供什么相關(guān)證據(jù)？
您的報(bào)案在網(wǎng)監(jiān)部門立案后，阿里云將配合網(wǎng)監(jiān)部門提供以下協(xié)助：
- 阿里云會(huì)配合網(wǎng)監(jiān)部門，向網(wǎng)監(jiān)接口人提供您在阿里云平臺(tái)上的業(yè)務(wù)的流量日志、遭受攻擊信息等。說(shuō)明 由于相關(guān)數(shù)據(jù)將作為法律證據(jù)，因此無(wú)法直接提供給您。您可以在阿里云管理控制臺(tái)中自行查看攻擊流量的相關(guān)信息。
- 阿里云不能對(duì)流量日志和攻擊信息等進(jìn)行分析，直接給出誰(shuí)是攻擊者的結(jié)論。說(shuō)明 由于阿里云不是法官，無(wú)法判定誰(shuí)有罪；也不是具有執(zhí)法權(quán)的警察，能夠進(jìn)行立案調(diào)查；阿里云只能作為證據(jù)的提供者和證人。
- 阿里云會(huì)及時(shí)響應(yīng)網(wǎng)監(jiān)部門的協(xié)助調(diào)查要求，配合開(kāi)展工作。
建議您在遭受安全攻擊時(shí)，參考當(dāng)?shù)鼐W(wǎng)監(jiān)部門的立案調(diào)查標(biāo)準(zhǔn)，積極請(qǐng)求公安網(wǎng)警進(jìn)行立案調(diào)查。
說(shuō)明 您只需要向您當(dāng)?shù)氐木W(wǎng)監(jiān)部門進(jìn)行報(bào)案即可，您所在地的網(wǎng)監(jiān)部門會(huì)直接聯(lián)系杭州網(wǎng)監(jiān)部門。阿里云將向杭州網(wǎng)監(jiān)部門的接口人直接提供相關(guān)證據(jù)。
而公安給的回復(fù)是這樣的：
如果網(wǎng)站遭到非法入侵，技術(shù)人員要做好保存證據(jù)工作，及時(shí)采取措施堵塞漏洞，提高抗攻擊能力，加強(qiáng)安全防范。如果您認(rèn)為入侵行為已對(duì)網(wǎng)站正常運(yùn)行產(chǎn)生影響、造成損失，要將受到攻擊時(shí)的網(wǎng)絡(luò)運(yùn)行日志等證據(jù)保存好，攜帶相關(guān)證據(jù)資料到當(dāng)?shù)毓矙C(jī)關(guān)報(bào)案。如果是個(gè)人電腦、郵箱遭到攻擊，首先要核實(shí)出現(xiàn)問(wèn)題的原因，如屬病毒感染，請(qǐng)及時(shí)安裝殺毒軟件并定期殺毒，如經(jīng)初步調(diào)查是有人惡意入侵造成危害后果，您可以攜帶相關(guān)資料到公安機(jī)關(guān)報(bào)案。
所以，網(wǎng)站被攻擊報(bào)案還是有用的，但由于黑客攻擊一般隱秘性都是很強(qiáng)的，可能公安部門一時(shí)半會(huì)找不到，或者永遠(yuǎn)也找不到也是正常的，所以最好的解決辦法是，提高抗攻擊能力，加強(qiáng)安全防范。
而提供網(wǎng)站抗攻擊能力，一般建議用高防CDN、高防IP、高防服務(wù)器，有需要的可以找主機(jī)吧購(gòu)買，我們專業(yè)防御各類攻擊。
