服务器被攻击怎么办？

1、切断网络
对服务器所有的攻击都来源于网络，因此，当服务器遭受攻击的时候，首先就要切断网络，一方面能够迅速切断攻击源，另一方面也能保护服务器所在网络的其他主机。
2、查找攻击源
要根据自身经验和综合判断能力，通过分析系统日志或登录日志文件，找出可疑信息，分析可疑程序。
3、分析入侵原因和途径
一定要查清楚遭受攻击的具体原因和途径，有可能是系统漏洞或程序漏洞等多种原因造成的，只有找到问题根源，才能够及时修复系统。
4、备份好用户数据
当服务器遭受攻击的时候，就要立刻备份好用户数据，同时也要注意这些数据是否存在攻击源。如果其中有攻击源的话，就要彻底删除它，再将用户数据备份到一个安全的地方。
5、重装系统
这是最简单也是最安全的办法，已经遭受到攻击的系统中的攻击源是不可能彻底清除的，只有重装系统才能够彻底清除攻击源。
6、修复程序或系统漏洞
如果已经发现了系统漏洞或程序漏洞之后，就要及时修复系统漏洞或修改程序bug。
7、恢复数据和连接网络
将已经备份好的数据重新复制到重装好的系统中，随后将服务器开启网络连接，恢复对外服务。

云服务器被ddos攻击最恶心了，尤其阿里云的服务器受攻击最频繁，因为黑客知道阿里云服务器的防御低，一旦被攻击就会进入黑洞清洗。轻则停服半小时，重则停2-24小时，给网站、 游戏 等带来很严重的损失。
最好处理ddos攻击的方法就是防止，不要等到被攻击了再来防御。这样成本就远超攻击前的防御。如果有把柄在黑客手中 ，就更加麻烦了，所以事前防御才是上上策 。想避免 DDOS 攻击 ，务必先搞清楚 ，当今销售市场 99 %的DDOS攻击是对于 IP 以百G攻击流量导致网络服务器瘫患，以便做到攻击目的 ，因而 你务必防止服务器ip泄漏并掩藏 源ip ，那样黑客就无法找到源服务器ip ，也没法使用ddos有效地攻击你。
其实ddos的核心问题是成本低，而防御成本高。我所知道的今年国内应该出现了很多超200G的ddos攻击，而大部分公司都扛不住。今天飞飞就和你们分享一下解决方案。
对于低成本的防御方法，我给出几点建议：

1、挂cdn隐藏IP，在换成新的ip后，请务必挂cdn对真实的ip进行隐藏，这样无论怎样被攻击，cdn都可以为你进行抵御。

2、cdn不止可以套一层，可以多层一起嵌套，网络上免费的也不少。

准备多个服务器做反向代理（配置可以不高能运行nginx就行，最好是那种空路由时间短的），每个反向代理服务器都指向主服务器节点，都绑定一个二级域名，都挂上不同的cdn。

3、主域名可以随时解析到任意一个反向代理服务器，并且可以挂免费的云监控来实时监控服务器状态，一个节点死了改解析就行。

4、在防火墙层面禁止所有的国外ip（这是大部分肉鸡主要来源），可以很好地降低攻击流量。
以上是比较简单、低成本的方法，如果资金充足的话，建议购买高防服务器和高防IP等防御产品，这样针对不同场景不同的环节也有针对性的防御方案，无法一概而论，当然也看您遇到的对手是什么样的级别。
因此，避免服务器遭受ddos攻击的最好是方式就是把高防CDN布置好，不能让对方了解你的源服务器ip ，即便高防cdn其中一个节点被打死 ，还可以立即切换到其他备用节点上。

携手驰网一同 探索 （拥有一台服务器可以做哪些很酷的事情？）

一、Web Server（以Nginx为例） 1、为防止跨站感染，将虚拟主机目录隔离（可以直接利用fpm建立多个程序池达到隔离效果） 2、上传目录、include类的库文件目录要禁止代码执

在于本身数据被获取 原理介绍 这台计算机被攻破并完全控制之后,黑客要做第件事。很多黑客 宣称自己并非恶意,只是对计算机安全感兴趣,进入别人的计算机时, 会进行破坏、删除、篡改等 *** 作。甚至还更"好心"些黑客会为这些计 算机打补丁,做些安全加强。 但他们都回避这个问题,那就是对这些计算机上本身保存的数据 如何处理。确实,对别人的计算机进行破坏这种损人利已的事情对这 大多数黑客来讲没太大意思,不过他们都会反对把“肉鸡”上的数据 弄回来保存。这时黑客再说“没有进行破坏"说过去,根据计算机安全 的基本原则,当数据的"完整性、可用性和机密性"中任意三者之一受 到破坏的时候,都应视为安全受到破坏。被占领的计算机上可能会保 存着用户信息、网络拓扑图、商业秘密、财务报表、军事情报和其他 各类需要保密的数据,黑客获得这些数据(即使只查看数据内容而不 下载)时正是破坏了保密性。实际情况中,很多商业间谍和政治间谍 都是这类人,他们只默默地拿走你的数据而绝不做任何破坏,而且尽 最大可能地掩盖自己行动的痕迹。这些黑客希望长时间大量地得到珍 贵的数据而不被发觉,这其实是最可怕的攻击行为。很多黑客会在 “肉鸡”上安装 FTP 软件或者开放 FTP 服务,再下载其数据,但安装 软件和开放服务这样动作很容易在系统中各类日志留下记录,并可能 被发现。而希望被发觉黑客会自己建立台 FTP 服务器,让“肉鸡”做 为客户端把自己数据上传过来。 防御方法 防止本身数据资料被窃取,当然首先要考虑计算机本身不被攻破。 如果自己能像铁桶一般,水泼不进,黑客无法进到你的网络中的计算 机取得任何访问权限,当然就杜绝绝大多数的泄密可能(请注意,这 时候还可能会泄密

    1 什么是肉鸡

肉鸡也称傀儡机，是指可以被黑客远程控制的机器。比如用"灰鸽子"等诱导客户点击或者电脑被黑客攻破或用户电脑有漏洞被种植了木马，黑客可以随意 *** 纵它并利用它做任何事情。肉鸡通常被用作DDOS攻击。可以是各种系统，如windows、linux、unix等，更可以是一家公司、企业、学校甚至是政府军队的服务器。

2肉鸡怎么被控制的条件

要登陆肉鸡，必须知道3个参数：远程电脑的IP、用户名、密码。

3肉鸡名字的起源

谁都不希望自己的电脑被他人远程控制，但是很多人的电脑是几乎不设防的，很容易被远程攻击者完全控制。你的电脑就因此成为别人砧板上的肉，别人想怎么吃就怎么吃，肉鸡(机)一名由此而来。

 

---