服务器被ddos攻击？要怎么办

1．确保所有服务器采用最新系统，并打上安全补丁。计算机紧急响应协调中心发现，几乎每个受到DDoS攻击的系统都没有及时打上补丁。
2．确保管理员对所有主机进行检查，而不仅针对关键主机。这是为了确保管理员知道每个主机系统在 运行什么？谁在使用主机？哪些人可以访问主机？不然，即使黑客侵犯了系统，也很难查明。
3．确保从服务器相应的目录或文件数据库中删除未使用的服务如FTP或NFS。Wu-Ftpd等守护程序存在一些已知的漏洞，黑客通过根攻击就能获得访问特权系统的权限，并能访问其他系统甚至是受防火墙保护的系统。
4．确保运行在Unix上的所有服务都有TCP封装程序，限制对主机的访问权限。
5．禁止内部网通过Modem连接至PSTN系统。否则，黑客能通过电话线发现未受保护的主机，即刻就能访问极为机密的数据
6．禁止使用网络访问程序如Telnet、Ftp、Rsh、Rlogin和Rcp，以基于PKI的访问程序如SSH取代。SSH不会在网上以明文格式传送口令，而Telnet和Rlogin则正好相反，黑客能搜寻到这些口令，从而立即访问网络上的重要服务器。此外，在Unix上应该将rhost和hostsequiv文件删除，因为不用猜口令，这些文件就会提供登录访问！
7．限制在防火墙外与网络文件共享。这会使黑客有机会截获系统文件，并以特洛伊木马替换它，文件传输功能无异将陷入瘫痪。
8．确保手头有一张最新的网络拓扑图。这张图应该详细标明TCP/IP地址、主机、路由器及其他网络设备，还应该包括网络边界、非军事区（DMZ）及网络的内部保密部分。
9．在防火墙上运行端口映射程序或端口扫描程序。大多数事件是由于防火墙配置不当造成的，使DoS/DDoS攻击成功率很高，所以定要认真检查特权端口和非特权端口。
10．检查所有网络设备和主机/服务器系统的日志。只要日志出现漏洞或时间出现变更，几乎可以肯定：相关的主机安全受到了危胁。
11．利用DDoS设备提供商的设备。
遗憾的是，目前没有哪个网络可以免受DDoS攻击，但如果采取上述几项措施，能起到一定的预防作用

现在的DDoS，基本都是流量型的，我接手的case都是这样。

很少有CC，CC太容易防御了，现在的云供应商，不少都送基础版WAF。

而且大多数网站都有熔断、缓存、CDN，CC不一定能找到很消耗资源的请求。

最好的办法就钱，花钱堆资源，推到攻击者无论怎么攻击多打不动，这样就会慢慢稳定下来，因为攻击多是要成本的，在攻击者打不

下来的时候也不会去打了，毕竟无利不起早没人愿意做赔本的生意。

治理DDOS的攻击主要以从源头开始，比如减少存在漏洞的NTP DNS服务器，在源地址检查避免IP欺骗，但是靠防护是不可能的。

DDOS的特点决定了，如果不在攻击时取证，证据很快就没了。因此要攻击者反复作案，才好抓。对一个被害人，只作案一次，或者随

机寻找被害人的情况，最难抓。

报警是肯定有用的，你不报警，警方没有线索，怎么抓人？

但是作用不可能立即体现，警方调查也是要时间的。但是指望报警来解决你现在的问题肯定是不行的。

可能存在的问题有几个方面：
1。系统的问题，重装系统，设置好一些插件和安全设置问题。
2。有的电脑中毒了， 就算你用杀毒软件杀一遍，可能也解决不了问题。
3。换个浏览器试试。
4。TX服务器一般很少会出问题的，但是也有可能。
建议最好的办法就是杀毒后，对安全重新设置。如还不行，重装系统。如你电脑的系统是XP或更高系统，则浏览器一般都能用的。

服务器总被打死那就是攻击流量超出了服务器的防御峰值，你要升级高防包才能防御的住。
服务器攻击一般看情况而定，一般的攻击都是直接攻击域名。小量的攻击可以通过 nginx和iptables 本身的防御功能。大量的攻击由于直接把网络带宽占满了，服务器无法正常相应，只能依靠机房的高防系统。
如果攻击源是单一IP或者几个IP，那么就让机房把这几个IP给屏蔽就可以了。遇到cc或者ddos攻击，只能靠机房解决。一台服务器被打死后，需要立刻把域名指向另一台服务器(或者直接把域名指向百度)。
预防ddos攻击的措施
首先，用户要去尝试了解攻击来自于何处，原因是黑客在攻击时所调用的IP地址并不一定是真实的，一旦掌握了真实的地址段，可以找到相应的码段进行隔离，或者临时过滤。同时，如果连接核心网的端口数量有限，也可以将端口进行屏蔽。
相较被攻击之后的疲于应对，有完善的安全机制无疑要更好。有些人可能会选择大规模部署网络基础设施，但这种办法只能拖延黑客的攻击进度，并不能解决问题。与之相比的话，还不如去“屏蔽”那些区域性或者说临时性的地址段，减少受攻击的风险面。
此外，还可以在骨干网、核心网的节点设置防护墙，这样在遇到大规模攻击时，可以让主机减少被直接攻击的可能。考虑到核心节点的带宽通常较高，容易成为黑客重点攻击的位置，所以定期扫描现有的主节点，发现可能导致风险的漏洞，就变得非常重要。
一定要有灾备预案，就是服务器一旦出现重大问题，就是解决不了了，启用备用方案，尽快让网站可用。平时多做预案演习，还要多做数据备份的还原 *** 作。

DDOS是带宽流量攻击对方利用网络流量来堵塞你的服务器网络从而导致用户无法访问的情况遇到这种攻击最明显的特征就是网站完全打不开而防御DDOS最主要是靠的硬防硬防越大防御能力也就越强 目前国内硬防比较好的比如杭州超级盾效果还是不错的但要明白的是防御只是减少了攻击所带来的影响并不是从根本上杜绝了攻击所以最好的解决方法还是要找到攻击者，双方协商解决。

---