服务器被攻击怎么办？

1、切断网络
对服务器所有的攻击都来源于网络，因此，当服务器遭受攻击的时候，首先就要切断网络，一方面能够迅速切断攻击源，另一方面也能保护服务器所在网络的其他主机。
2、查找攻击源
要根据自身经验和综合判断能力，通过分析系统日志或登录日志文件，找出可疑信息，分析可疑程序。
3、分析入侵原因和途径
一定要查清楚遭受攻击的具体原因和途径，有可能是系统漏洞或程序漏洞等多种原因造成的，只有找到问题根源，才能够及时修复系统。
4、备份好用户数据
当服务器遭受攻击的时候，就要立刻备份好用户数据，同时也要注意这些数据是否存在攻击源。如果其中有攻击源的话，就要彻底删除它，再将用户数据备份到一个安全的地方。
5、重装系统
这是最简单也是最安全的办法，已经遭受到攻击的系统中的攻击源是不可能彻底清除的，只有重装系统才能够彻底清除攻击源。
6、修复程序或系统漏洞
如果已经发现了系统漏洞或程序漏洞之后，就要及时修复系统漏洞或修改程序bug。
7、恢复数据和连接网络
将已经备份好的数据重新复制到重装好的系统中，随后将服务器开启网络连接，恢复对外服务。

CC攻击对服务器伤害当然大，因为cc攻击成本低，不是syn这样的大包，动不动200-600g这样大流量洪水，攻击带宽是要成本的。。这样对骨干网络出口影响小，不容易引起运营商过多重视。但是对被攻击的目标站点影响大。。而且CC攻击会导致服务器的CPU100%,而长时间硬件的CPU高负载，等于CPU一直在最大功耗下工作，所以哪怕不考虑服务器业务系统受影响，从硬件层面来看，都很危险，搞不好散热器都崩掉；

然后我觉得抵御这种ddos类的cc攻击使用云服务器比较好，有一定的安全防护，如果有针对性的大规模攻击直接再加一个高防或者流量清洗；

CC攻击的种类太多了 ！想要完全防御攻击
首先你要自己懂攻击！假设我是一个做攻击人：那么我是靠攻击来赚钱 所以我手里必然掌握不下于一种的攻击方法：另外我还有同行
每个人的资源都不一样！攻击方式千奇百怪；假设我用嘴简单的CC攻击 利用不同的代理IP 或者肉鸡
对你网站发送大量虚拟用户访问！你网站就会承受不住突如其来的大量访问量而瘫痪！ 这种直接模拟用户防御 懂得人都可以在代码上进行限制
就是判断一个IP在一分钟进行多少次访问 超过3次的就是进行拉黑名单处理 这样的检查机制 可以拦截一个垃圾的访问量！
但是CC中还有更高级的变异cc：比如代理IP 伪造攻击源 那么这种就要在网站上面加一层验证码 真人访问就要填上验证码才能跳转到真正的网站
而这个层验证码就是所谓的一些CDN加速的节点！ 节点的好坏是根据他节点的策略来衡量的 有些节点的策略比交厉害就可以过滤各种虚拟的访问量！
就可以保证网站稳定运行 原理就是 域名解析节点 节点解析服务器 另外你的网站的带宽也要高 这个是嘴基本的 如果你是做黑5类的网站的
可以用美国的CF 节点 或者IN节点 如果你是做正规的可以购买国内的高仿节点 或者服务器 比如快快的 比如创世云的
其中创世云的节点我以前攻击的时候 用了好多天都没打死 起防御也是比较牛B的 欢迎追问

CC攻击的种类太多了 ！想要完全防御攻击 首先你要自己懂攻击！假设我是一个做攻击人：那么我是靠攻击来赚钱 所以我手里必然掌握不下于一种的攻击方法：另外我还有同行 每个人的资源都不一样！攻击方式千奇百怪；假设我用嘴简单的CC攻击 利用不同的代理IP 或者肉鸡 对你网站发送大量虚拟用户访问！你网站就会承受不住突如其来的大量访问量而瘫痪！ 这种直接模拟用户防御 懂得人都可以在代码上进行限制 就是判断一个IP在一分钟进行多少次访问 超过3次的就是进行拉黑名单处理 这样的检查机制 可以拦截一个垃圾的访问量！ 但是CC中还有更高级的变异cc：比如代理IP 伪造攻击源 那么这种就要在网站上面加一层验证码 真人访问就要填上验证码才能跳转到真正的网站 而这个层验证码就是所谓的一些CDN加速的节点！ 节点的好坏是根据他节点的策略来衡量的 有些节点的策略比交厉害就可以过滤各种虚拟的访问量！ 就可以保证网站稳定运行 原理就是 域名解析节点 节点解析服务器 另外你的网站的带宽也要高 这个是嘴基本的 如果你是做黑5类的网站的 可以用美国的CF 节点 或者IN节点 如果你是做正规的可以购买国内的高仿节点 或者服务器 比如快快的 比如创世云的 其中创世云的节点我以前攻击的时候 用了好多天都没打死 起防御也是比较牛B的

当访问量超出的时候，可以禁止再访问。但是这样的话，会影响到业务。或者做跳转，把流量引导别的地方。以上两种方法对于cc攻击来说，不是解决的好方法，因为这样会影响业务的。最好的话，能用高防服务器去抵挡流量攻击。群英高防服务器，防御各种攻击。

DDoS攻击
DDoS攻击也叫做分布式拒绝服务攻击，一般来说是指攻击者利用肉鸡对目标网站在较短的时间内发起大量请求，大规模消耗目标网站的主机资源，让它无法正常服务。在线游戏、互联网金融等领域是DDoS攻击的高发行业。
CC攻击
CC攻击是DDoS攻击的一种，相比其他DDoS攻击CC似乎更有技术含量一些。这种攻击你见不到真实源IP，也见不到特别大的异常流量，但是破坏性非常大，直接导致系统服务挂了，无法正常服务。
如何有效防御DDoS攻击和CC攻击
1、做好网站程序和服务器自身维护
日常做好服务器漏洞防御，服务器权限设置，尽量把数据库和程序单独拿出根目录，更新使用的时候再放进去，尽可能把网站做成静态页面。
2、负载均衡
负载均衡建立在现有网络结构之上，为扩展网络设备和服务器的带宽、增加吞吐量、加强网络数据处理能力、提高网络的灵活性和可用性提供一种廉价有效透明的方法，CC攻击会使服务器大量的网络传输而过载，所以对DDoS流量攻击和CC攻击都很见效，用户访问速度也会加快。
3、分布式集群防御
在每个节点服务器配置多个IP地址，如一个节点受攻击无法提供服务，系统将会根据优先级设置自动切换另一个节点，并将攻击者的数据包全部返回发送点，使攻击源成为瘫痪状态，从更为深度的安全防护角度去影响企业的安全执行决策。
4、接入高防服务
日常网络安全防护对一些小流量的DDoS攻击能够起到一定的防御效果，但如果遇到大流量的DDoS攻击，最直接的办法就是接入专业的DDoS高防服务，高防隐藏源IP，对攻击流量进行清洗，保障企业服务器的正常运行。

---