服务器失陷如何应急

1. 云主机服务异常如何解决

任何产品都有可能发生故障，万一云主机在使用过程中出现故障，那么云服务商又会是怎样去进行处理的呢?
云服务器提供的基础设施服务，归根到底还是基于物理数据中心实体硬件虚拟化而成。因此，物理数据中心设施的可靠性是保证云平台稳定持续运行的基础。
接下来，我们来看看美国云主机云服务器异常怎么解决，作为参考。
首先需要从电力、网络的冗余设计，到遭遇地震、洪水等严重事故的预案，都是云服务器供应商应当考虑并解决的问题。其次，需要从多节点数据中心物理隔离容灾，当发生洪水、地震等某些不可预知的物理灾难或大规模运营商网络瘫痪，云服务商可暂停受影响区域机房，由灾备数据中心迅速接管原来运行在主数据中心的所有或部分关键业务。
目前很多大型的美国云主机商在每个区域的数据中心配备多个集群，用户数据分布在不同集群的不同服务器中，不同集群互为主备。如果某个集群服务中断，该集群将整体暂停数据的读写，保留异常现场，将数据写入迁移到同机房的其他集群中，集群内部开始自动修复逻辑模块或者存储模块。如果集群自动修复失败，现场运维人员将人工介入，修复硬件故障。在修复过程中，用户可以从其他健康集群中持续获取数据，服务稳定可用。
云主机的故障解决方案，云服务商还是有一套比较完善的处理应急措施的，这样也能够让用户更放心选择。
RAKsmart为你解答

2. 服务器被DDoS攻击怎么办

服务器遭受DDoS攻击后应该怎么办呢？目前，有效缓解DDoS攻击的方法可分为3大类：
1、架构优化
2、服务器加固
3、接入第三方DDoS防护服务
您可根据自己的预算和遭受攻击的严重程度，来决定采用哪些安全措施。若是攻击本身超过了服务器基础防护，建议接入锐盾高防。

3. 服务器宕机怎么办服务器故障应急预案

昨日携程旅行网站打不开服务器故障，相信大家也看到携程科技大楼彻夜明灯加紧整修的壮观场景，那么对于服务器宕机怎么办?本文小编就来教一下大家服务器故障应急预案。

首先分清导致服务器出故障的因素：

1、外部攻击

2、内部攻击

3、运维误操作

服务器宕机怎么办?服务器故障应急预案

不管是外部攻击还是内部故障，备份好以及冗余措施，可以使宕机时间缩短到最低。

备份问题尽管听起来不可思议，但在实践中，不少企业并未建立起一套检验过的备份系统。备份的意义在于危急时刻可以快速恢复或重建生产系统。在企业网络中，经常出现的问题实际上是：

备份步骤的瑕疵导致并未完成正确的备份过程

由于有限的存储空间导致一定时间后因存储空间耗尽导致的随后备份失败

备份介质受损导致无法成功恢复

传统上，磁带因其低造价以及高存储密度使其成为了理想的备份介质。然而，这种传统备份介质的几个致命缺点经常使其内含的数据变得不可存取：

丢失的磁带索引卡片

磁带介质在存储过程中容易受到外界磁场影响

介质本身损坏

介质读取过程中被读取设备损坏

此外，磁带备份介质本身存储在磁带仓库中，从仓库检索所需的备份磁带、转移至数据中心并重新加载数据的时间消耗通常也是客观的。

即使有一套备份系统仍然是不能抵挡所有的意外事故的。2014 年， Samsung 数据中心的一场大火使其云服务暂停服务。如果没有异地备份，这场大火将使其本地备份的恢复变得极为困难。

冗余对于突发性事件来说，尽快恢复，或者是持续的提供服务是非常重要的。本月，某知名支付公司因数据中心网络连接性故障导致了一段时间的服务中断。如果有更好的冗余方案，此种事故的影响面将会得以降低，甚至会化解为用户不可感知的内部事故。

大部分服务器都有两部独立的 PSU，任意一部 PSU失效并不会影响其正常服务;一般来说，服务器的两部 PSU 将连接到两路不同的电路或不间断电源上以避免市电失效;数据中心电源多数同时配备 UPS 和柴油发电机来避免发电公司未通知的停止供电服务导致的服务中断。网络亦然;同时接入多路 ISP 线路，并对其进行独立布线，同时在多条线路上宣告地址，便可使得网络服务的鲁棒性更高。

在系统的视角上，只有同时配置好的备份以及冗余方案，才能提高可用性，避免非可控因素导致的长时间服务中断。

服务器宕机怎么办?服务器故障应急预案就为大家介绍到这里

4. 服务器DDOS攻击 怎么整..瘫痪一天了 阿里云一来就进黑洞 封锁所有访问

DoS（Denial of Service）是一种利用合理的服务请求占用过多的服务资源，从而使合法用户无法得到服务响应的网络攻击行为。

被DoS攻击时的现象大致有：

* 被攻击主机上有大量等待的TCP连接；

* 被攻击主机的系统资源被大量占用，造成系统停顿；

* 网络中充斥着大量的无用的数据包，源地址为假地址；

* 高流量无用数据使得网络拥塞，受害主机无法正常与外界通讯；

* 利用受害主机提供的服务或传输协议上的缺陷，反复高速地发出特定的服务请求，使受害主机无法及时处理所有正常请求；

* 严重时会造成系统死机。

到目前为止，防范DoS特别是DDoS攻击仍比较困难，但仍然可以采取一些措施以降低其产生的危害。对于中小型网站来说，可以从以下几个方面进行防范：

主机设置：

即加固操作系统，对各种操作系统参数进行设置以加强系统的稳固性。重新编译或设置Linux以及各种BSD系统、Solaris和Windows等操作系统内核中的某些参数，可在一定程度上提高系统的抗攻击能力。

例如，对于DoS攻击的典型种类—SYN Flood，它利用TCP/IP协议漏洞发送大量伪造的TCP连接请求，以造成网络无法连接用户服务或使操作系统瘫痪。该攻击过程涉及到系统的一些参数：可等待的数据包的链接数和超时等待数据包的时间长度。因此，可进行如下设置：

* 关闭不必要的服务；

* 将数据包的连接数从缺省值128或512修改为2048或更大，以加长每次处理数据包队列的长度，以缓解和消化更多数据包的连接；

* 将连接超时时间设置得较短，以保证正常数据包的连接，屏蔽非法攻击包；

* 及时更新系统、安装补丁。

防火墙设置：

仍以SYN Flood为例，可在防火墙上进行如下设置：

* 禁止对主机非开放服务的访问；

* 限制同时打开的数据包最大连接数；

* 限制特定IP地址的访问；

* 启用防火墙的防DDoS的属性；

* 严格限制对外开放的服务器的向外访问，以防止自己的服务器被当做工具攻击他人。

此外，还可以采取如下方法：

* Random Drop算法。当流量达到一定的阀值时，按照算法规则丢弃后续报文，以保持主机的处理能力。其不足是会误丢正常的数据包，特别是在大流量数据包的攻击下，正常数据包犹如九牛一毛，容易随非法数据包被拒之网外；

* SYN Cookie算法，采用6次握手技术以降低受攻击率。其不足是依据列表查询，当数据流量增大时，列表急剧膨胀，计算量随之提升，容易造成响应延迟乃至系统瘫痪。

由于DoS攻击种类较多，而防火墙只能抵挡有限的几种。

路由器设置：

以Cisco路由器为例，可采取如下方法：

* Cisco Express Forwarding（CEF）；

* 使用Unicast reverse-path；

* 访问控制列表（ACL）过滤；

* 设置数据包流量速率；

* 升级版本过低的IOS；

* 为路由器建立log server。

其中，使用CEF和Unicast设置时要特别注意，使用不当会造成路由器工作效率严重下降。升级IOS也应谨慎。

路由器是网络的核心设备，需要慎重设置，最好修改后，先不保存，以观成效。Cisco路由器有两种配置，startup config和running config，修改的时候改变的是running config，可以让这个配置先运行一段时间，认为可行后再保存配置到startup config；如果不满意想恢复到原来的配置，用 start run即可。

不论防火墙还是路由器都是到外界的接口设备，在进行防DDoS设置的同时，要权衡可能相应牺牲的正常业务的代价，谨慎行事。

利用负载均衡技术：

就是把应用业务分布到几台不同的服务器上，甚至不同的地点。采用循环DNS服务或者硬件路由器技术，将进入系统的请求分流到多台服务器上。这种方法要求投资比较大，相应的维护费用也高，中型网站如果有条件可以考虑。

以上方法对流量小、针对性强、结构简单的DoS攻击进行防范还是很有效的。而对于DDoS攻击，则需要能够应对大流量的防范措施和技术，需要能够综合多种算法、集多种网络设备功能的集成技术。

近年来，国内外也出现了一些运用此类集成技术的产品，如Captus IPS 4000、Mazu Enforcer、Top Layer Attack Mitigator以及国内的绿盟黑洞、东方龙马终结者等，能够有效地抵挡SYN Flood、UDP Flood、ICMP Flood和Stream Flood等大流量DDoS的攻击，个别还具有路由和交换的网络功能。对于有能力的网站来说，直接采用这些产品是防范DDoS攻击较为便利的方法。但不论国外还是国内的产品，其技术应用的可靠性、可用性等仍有待于进一步提高，如提高设备自身的高可用性、处理速率和效率以及功能的集成性等。

最后，介绍两个当网站遭受DoS攻击导致系统无响应后快速恢复服务的应急办法：

* 如有富余的IP资源，可以更换一个新的IP地址，将网站域名指向该新IP；

* 停用80端口，使用如81或其它端口提供HTTP服务，将网站域名指向IP：81。

5. 服务器宕机什么意思

宕机什么意思?
宕机是计算机术语，口语里面我们简单的把停掉机器叫做down机，转换为汉字是“宕机”，但很多人都叫做“当机”/“死机”，虽然不规范但却流行。
down就是up的反义，就是计算机不能正常工作了，包括一切原因而导致出现的死机。
(1)一般情况下指的就是计算机主机出现意外故障而死机;(2)一些服务器故障，包括服务器主机，数据库死锁或者DNS故障都可以称为宕机，一切服务器的某些服务挂掉了，都可以这么说。
一般来说，普通的电脑出现故障，称之为“死机”，很少会说宕机;而一些知名网站或者媒体服务器出现故障时，通常会被报道为宕机，比如此前微信就出现很多次服务器宕机现象，导致用户无法登陆，被不少媒体报道过。
其实，宕机是一种非常常见的现象，一般是指网站服务器出现故障，导致服务中断。由于服务器通常都是365天不间断的工作，因此很多网站都会出现宕机故障，比如苹果、网络、京东等知名大网站也出现过。由于这些大网站，通常会配备多台服务器，因此宕机出现的概率极少。
而对一些中小网站来说，其实每天都在上演宕机，只是鲜为人知罢了。媒体从来只会曝光成功的大型网站宕机故障，一些失败的企或小网站，是没有理会或在乎的，因此宕机事件也不是经常有报道，但是很多宕机现象在很多中小网站中，基本天天都在上演。

6. 服务器硬盘坏了怎么办

在有些时候我们的服务器硬盘坏了，这该怎么办呢?下面就由我来为你们简单的介绍服务器硬盘坏了的解决 方法 吧!希望你们喜欢!

服务器硬盘坏了的解决方法：

第一种情况：首先检查一下硬盘是否有物理坏道，用HD tune 这个软件检查一下，如果出现有物理坏道实用性不就是很强了，建议更换。

第二种情况：如果是非法关机导致硬盘有文件丢失，一般开机后会有如图下面的提示让你运行chkdsk工具修复的话，说明这个硬盘里面的东西还是可以恢复的。

非法关机导致的文件丢失用chkdsk工具修复很简单，在开始菜单栏点击运行然后输入cmd命令调出dos然后就输入chkdsk:h /f h是你的盘符后面有个空格 /f修复磁盘上的错误的意思，然后你会看到如下图的提示，你就选择Y就可以了，检查完成后重启就可以恢复了。

4如果觉得上面的麻烦也有另外比较简单的操作方法，直接点击你的硬盘右键属性，检查错误，把两个勾选上，检查完成后重启就可以恢复了。

附加服务器硬盘维护管理：

1、采用RAID技术增强服务器磁盘的容错能力，RAID是“Rendant Array of Independent Disk”的缩写，中文意思是独立冗余磁盘阵列。 简单地说，就是通过将多块硬盘组建磁盘阵列，提高性能与容错性能力。如Raid1，Raid5等阵列就充许硬盘阵列组的某一个硬盘出错而不会造成数据丢失。虽然在初期会增加了投入，但我认为，采用Raid技术增强服务器硬盘维护的安全性，还是非常值得的。

2、除了Raid硬盘容错外，对于一些非常重要的数据要使用 其它 设备时时进行备份，推荐企业用户、商务用户架构的网络服务器，选用磁带机配合专业备份软件(Veritas Netbackup、CA Arcserver)，定期定时做相对完善的备份方案。如果是个人用户的话，建议采用经济的CD-ROM/DVD光盘做为备份方式。 3、 对于一些简单的误删除或格式化，针对文件不多，个人技术不错的情况下，服务器硬盘维护可在网上下载一些恢复软件(Data Recove,Easyrecove等)尝试来进行恢复，当然，做之前可以先用Ghost软件做个磁盘全备份，同时在恢复时最好是接从盘。当然，如果你个人恢复的结果不满意，请需要寻求专业的数据恢复公司进行操作了。

4、如果发现服务器数据丢失，千成不要再盲目操作，减小数据恢复机率。可通过电话寻找正规的数据恢复公司技术支持，听取专有建议或请专业技术人员检查。此时，服务器硬盘维护时你可以关机停止硬盘读写数据。不再往丢失数据的分区或硬盘里写入数据。减少二次破坏。 5、时刻注意服务器硬盘维护的运行状况，对于服务器硬盘指示灯多多观察。一般来讲，服务器外观都有每一块硬盘指示灯，正常情况下一般会是绿色，指示灯出现特殊情况时，就需要采用相关 措施 ，仔细检查硬盘设备是否正常。 一旦硬盘受损或数据丢失，请不要惊谎，一定要保持冷静的头脑。以下是关于计算机常见 硬盘故障 情况与用户采用的建议措施：

硬盘受损或数据丢失采取的服务器硬盘维护应急措施：

1、 硬盘出现异声，此时磁头已不正常寻址，为防止打伤盘体，需立即断电不可拆解硬盘，需交有超净间的专业公司拆开检查 。

2、 BIOS 不认盘，找不到硬盘，先请计算机工程师仔细检察，需先告知内有重要数据，需小心处理服务器硬盘维护。 以免再次被误操作而导致硬盘损伤。 3、硬盘正常但突然读不到数据：

勿执行重建分区表或格式化等会破坏数据的动作，虽然还有救，但已无法100 %救回所有数据，万一受损是重要的文件就得不偿失。

先判断正确，勿任意重装Windows 操作系统 或用恢复盘进行服务器硬盘维护操作，很容易将数据区覆盖， 而且通常覆盖区是几百M计算

引导时如自动执行Scandisk、Vrepair时，请按Esc或空格键取消动作， 先检查出受损原因，以免内部档案遭大量破坏 4、当然，如果确认服务器硬盘维护存在特理故障时，需要进行开盘处理时!这个时候，选择一家专业的数据恢复公司变得非常重要。数据恢复由于技术门槛含量高，相对于一般的计算机维修公司来讲要少，但少并不代表没有。一些技术实力差、环境有限、甚至一些只管接单再转其它公司操作的JS随处可见

这个时候，请需要仔细识别。避免上当受骗，造成无法估算的后期损失。

7. 服务器的应急措施如何管理

不管是最新的Sata接口硬盘还是IDE接口硬盘或是中高端的SCSI硬盘，由于服务器对读写性能的要求，高达每秒万转的硬盘盘片转速，一点细小的因素往往会造成硬盘发生物理故障。同时，一些操作的原因，如误删除、格式化等等也会造成数据丢失。在此，笔者针对中小型企业的数据存储特点，谈谈就如何针对服务器的数据的维护、管理以及后期数据丢失的应急措施，为大家提供一份参考: 一、服务器磁盘维护管理 1、采用Raid技术增强服务器磁盘的容错能力，RAID是“RendantArrayofIndependentDisk”的缩写，中文意思是独立冗余磁盘阵列。简单地说，就是通过将多块硬盘组建磁盘阵列，提高性能与容错性能力。如Raid1，Raid5等阵列就充许硬盘阵列组的某一个硬盘出错而不会造成数据丢失。虽然在初期会增加了投入，但我认为，采用Raid技术增强服务器数据的安全性，还是非常值得的。 2、除了Raid硬盘容错外，对于一些非常重要的数据要使用其它设备时时进行备份，推荐企业用户、商务用户架构的网络服务器，选用磁带机配合专业备份软件(VeritasNetbackup、CAArcserver)，定期定时做相对完善的备份方案。如果是个人用户的话，建议采用经济的CD-ROM/DVD光盘做为备份方式。 3、对于一些简单的误删除或格式化，针对文件不多，个人技术不错的情况下，可在网上下载一些恢复软件(DataRecove,Easyrecove等)尝试来进行恢得，当然，做之前可以先用Ghost软件做个磁盘全备份，同时在恢复时最好是接从盘。当然，如果你个人恢复的结果不满意，请需要寻求专业的数据恢复公司进行操作了。 4、如果发现服务器数据丢失，千成不要再盲目操作，减小数据恢复机率。可通过电话寻找正规的数据恢复公司技术支持，听取专有建议或请专业技术人员检查。此时，你可以关机停止硬盘读写数据。不再往丢失数据的分区或硬盘里写入数据。减少二次破坏。 5、时刻注意服务器硬盘的运行状况，对于服务器硬盘指示灯多多观察。一般来讲，服务器外观都有每一块硬盘指示灯，正常情况下一般会是绿色，指示灯出现特殊情况时，就需要采用相关措施，仔细检查硬盘设备是否正常。一旦硬盘受损或数据丢失，请不要惊谎，一定要保持冷静的头脑。 以下是关于计算机常见硬盘故障情况与用户采用的建议措施: 二、硬盘受损或数据丢失采取的应急措施 1、硬盘出现异声，此时磁头已不正常寻址，为防止打伤盘体，需立即断电不可拆解硬盘，需交有超净间的专业公司拆开检查。 2、BIOS不认盘，找不到硬盘，先请计算机工程师仔细检察，需先告知内有重要数据，需小心处理。以免再次被误操作而导致硬盘损伤。 3、硬盘正常但突然读不到数据: 勿执行重建分区表或格式化等会破坏数据的动作，虽然还有救，但已无法100%救回所有数据，万一受损是重要的文件就得不偿失。 先判断正确，勿任意重装Windows操作系统或用恢复盘进行操作，很容易将数据区覆盖，而且通常覆盖区是几百M计算 引导时如自动执行Scandisk、Vrepair时，请按Esc或空格键取消动作，先检查出受损原因，以免内部档案遭大量破坏 4、当然，如果确认服务器数据硬盘存在特理故障时，需要进行开盘处理时!这个时候，选择一家专业的数据恢复公司变得非常重要。数据恢复由于技术门槛含量高，相对于一般的计算机维修公司来讲要少，但少并不代表没有。一些技术实力差、环境有限、甚至一些只管接单再转其它公司操作的JS随处可见!这个时候，请需要仔细识别。避免上当受骗，造成无法估算的后期损失。

8. 服务器被ddos打死了怎么办，如何应对ddos攻击

服务器被ddos攻击，就会导致的网站访问页面打不开。服务器进行远程控制很困难，有的用户们在对远程服务器进行连接的时候，存在操作困难，内存占用几率高，整个网站系统处于疲惫的状态。

如果你现在使用的服务器，遭受到ddos攻击的话，一般这种情况，是可以利用一些知名的软件来对服务器进行更好的防御。也就是利用防御的形式，针对目前网站上更多的防御软件，来进行防御软件安装，选择正确的系统软件进行安装即可。

有效的抵御DDOS的攻击的途径：

1.采用高性能的网络设备引。首先要保证网络设备不能成为瓶颈，因此选择路由器、交换机、硬件防火墙等设备的时候要尽量选用知名度高、 口碑好的产品。 再就是假如和网络提供商有特殊关系或协议的话就更好了，当大量攻击发生的时候请他们在网络接点处做一下流量限制来对抗某些种类的DDOS 攻击是非常有效的。

2、尽量避免 NAT 的使用。无论是路由器还是硬件防护墙设备要尽量避免采用网络地址转换 NAT 的使用， 因为采用此技术会较大降低网络通信能力。因为 NA T 需要对地址来回转换，转换过程中需要对网络包的校验和进行计算，因此浪费了很多 CPU 的时间。

3、充足的网络带宽保证。网络带宽直接决定了能抗受攻击的能力， 假若仅仅有 10M 带宽的话， 无论采取什么措施都很难对抗当今的 SYNFlood 攻击， 至少要选择 100M 的共享带宽，最好的当然是挂在1000M 的主干上了。但需要注意的是，主机上的网卡是 1000M 的并不意味着它的网络带宽就是千兆的， 若把它接在 100M 的交换机上， 它的实际带宽不会超过 100M， 再就是接在 100M的带宽上也不等于就有了百兆的带宽， 因为网络服务商很可能会在交换机上限制实际带宽为10M。

4、升级主机服务器硬件。在有网络带宽保证的前提下，请尽量提升硬件配置，要有效对抗每秒 10 万个 SYN 攻击包，服务器的配置至少应该为：P4 2.4G/DDR512M/SCSI-HD。起关键作用的主要是 CPU 和内存， 若有志强双 CPU 的话就用它吧， 内存一定要选择 DDR 的高速内存， 硬盘要尽量选择SCSI 的，别只贪 IDE 价格不贵量还足的便宜，否则会付出高昂的性能代价，再就是网卡一定要选用 3COM 或 Intel 等名牌的，若是 Realtek 的还是用在自己的 PC 上吧。

5、把网站做成静态页面：大量事实证明，把网站尽可能做成静态页面，不仅能大大提高抗攻击能力，而且还给黑客入侵带来不少麻烦，至少到为止关于 HTML 的溢出还没出现。若你非需要动态脚本调用， 那就把它弄到另外一台单独主机去，免的遭受攻击时连累主服务器。

此外，最好在需要调用数据库的脚本中拒绝使用代理的访问， 因为经验表明使用代理访问你网站的80%属于恶意行为。

希望可以帮到您，谢谢！

9. 提示dns电脑服务器未响应如何处理

提示dns电脑服务器未响应处理方法：

方法一：DNS服务器地址错误

1、遇到这样的情况，可以先将电脑、ADSL猫以及路由器都重启一下，如果不行，则打开网络和共享中心，查看网络连接设备，如果是本地连接，则右击打开属性，若是使用无线，则打开无线网络连接属性；

2、在命令提示符中输入netshwinsockreset，并点击回车重置Winsock；

3、重置成功后，会显示提示，根据提示重启电脑，看看能不能连上网络。

10. 计划维护分为哪三类

计划维护分类技巧：

1、紧急响应：需要知道您的服务器是否发生了不好的事情，您需要在出现问题时快速恢复服务。预防措施包括：主动审核和检查系统，以防止可能的服务降级或误用。它可能包括：安全检查，绩效审计，资源使用审核等。保险措施包括：备份审核，镜像故障转移测试，高可用性测试。

2、预防性维护的目标：审核和调整服务器和服务的每个部分，以便它不会失败。同样，您需要检查的内容将根据您运行的服务器类型而有所不同。

3、制定应急响应计划：可能出现故障的软件和硬件组件类型在数据库服务器，邮件服务器和Web或应用程序服务器中会有所不同。因此，没有一个适合所有人的列表，来列出服务器中需要监控的所有故障。

情况分析

为了预防这些故障，需要每周7天，每天24小时监控与这些问题相关的服务器参数。它可能包括负载均衡，内存使用，I/O使用等。

在列出适合服务器类型的所有这些方案和服务器参数后，列出您需要采取的操作以使服务重新联机。紧急行动需要提前考虑，因为您没有时间停下来思考服务何时失败。