服务器ip一直被攻击怎么办

① 为什么服务器一直被ddos攻击，怎么办

原因很简单服务器的安全防护差，没有预防措施，被攻击后备用服务器不足，源头不能够及时排查出来。

还有一个原因就是DDOS攻击的特性就是较为隐蔽，分布式对服务器的网络进行攻击的时候，安全员很难做出排查，面对虚假和网络Ip请求，很难做出判断是否是正常的请求。这些都是导致服务器经常被DDOS攻击的原因。

但是做好以下这几点既可以提高服务器的运营管理，又可以防护DDOS攻击。

1，对服务器的网络进行彻底的梳理排查，捋清楚服务器的每一条网络输入口，遇到攻击的时候可或握以避免排查难度，精准定位被攻击的服务器。

2，加强网络的防火墙，对于非法和欺骗性IP的请求做出衫悄庆网络阻断的设计，限流或者直接加入黑名单。

3，服务器的网络连接尽量避免共用一个网络，分布部署服务器部署，尽量做到单线对接服务器，面对DDOS攻击的时候，也有备用的服务器进行应对。

4，安装入侵的请求的检测软件，让虚拟IP和高频多发的请求直接拦截在门下。

5，对于服务器数据和资源进行加密处理，至少保证在被攻击的情况运销下信息的安全问题。

6，当然也可以选择像阿里，腾讯云，网络云这样的服务器云平台进行服务器托管，至少安全问题的防护是可以说国内数一数二的企业，值得信任。

② 服务器受到黑客攻击怎么办

1、屏蔽攻击源ip地址，从源头上堵死流量来源
登录cpanel后台，找到”日志”>>>“访客”
仔细分析下里面的访客IP,如果某一IP地址在短时间内有大量的数据，可以考虑屏蔽掉。通过”访客”这个目录进去，数据太多，并且都是网页版本的，分析起来比较麻烦。另外一个方法是点击”日志”>>>“原始访问日志”，下载压缩包并解压，使用文本编辑器打开分析。
使用这种方式也有一定的缺陷。攻击者敢于攻击，肯定也想到了一定的规避措施。在分析ip地址的时候，我们不仅仅判断同一个ip地址，更要判断出同一类型的ip地址。ip地址分为三类型，A类，B类，C类。判断一个IP地址属于哪个类型，只需要看ip地址的第一个字节。A类IP的地址第一个字段范围是0~127，B类地址范围：128.0.0.1到191.255.255.254，C类地址的第一组数字为192～223。如果两个ip地址不同，但是属于同一类型的ip地址，并且网络号一样，那么也是我们要考虑过滤的ip地址。
这种方式也会有一定的误判，只在非常时期使用。现在很多人刷流量使用流量精灵等软件来刷，ip都是代理的，很难找到元兇。
2、向网络站长平台提交异常报告,附加上相关截图
3、使用杭州超级科技的超级防护盾
百分百防御cc攻击，无上限防御ddos攻击！价格划算，可以试用看效果说话！欢迎搜索咨询！

③ 服务器被攻击怎么办

一般服务器被攻击可能会出现以下几种情况：

服务器被拿下最高权限即系统权限
服务器被拿下webshell
服务器各种数据被社
服务器被C段或嗅探
服务器被各种0DAY打了
来自网络~~~
如何进行处理：
了解是什么类型的攻击。
1、先暂时关闭系统，重新修改账户密码
2、检查是否有多余的账号，清除影子账户。
3、检查服务端口，关闭不必要、不需要得端口，需要时再打开。
4、全面检测服务器，及时清除威胁信息，比如打上安全补丁等。
5、安装防火墙，比如服务器安全狗，可以阻挡很大部分的攻击。
6、在遭受攻击后，还有个就是查看下系统日志，看下黑客都去了哪里

④ 服务器总是被攻击应该怎么解决

网站被攻击无法访问怎么办？服务器一直被攻击怎么办？如何才能防范服务器被攻击？

常见的攻击有两种.一种是CC.一个是DDOS.

如果是DDOS.必须要机房有硬防才可以防御的，这个必须需要带宽充足才可以解决差漏的，同时CDN进行分流和清洗等

如果是CC.机房技术会根据攻击的类型及时调整策略，CDN的服务在策略上可以先过一层。很有效的针对CC攻击。

防范服务器被攻击：

1、首先服务器一定要把administrator禁用；

2、系统升级、打操作系统补丁，尤其是IIS6.0补丁、SQLSP3a补丁，

甚至IE6.0补丁也要打。同时及时跟踪禅游最新漏洞补丁；

3、启动系统自带的Internet连接防火墙，在设置服务选项中勾选Web服虚袭烂务器；

4、禁止响应ICMP路由通告报文；

5、禁用服务里的Workstation；

6、阻止IUSR用户提升权限；

7、防止SQL注入。

当然若是黑客或者对头要死盯着你打，那也是一件很要命的事情，攻击方要耗成本，防御方也需要花费不少的费用来解决防御的问题。

⑤ 服务器被攻击怎么办

1、切断网络

对服务器所有的攻击都来源于网络，因此，当服务器遭受攻击的时候，首先就要切断网络，一方面能够迅速切断攻击源，另一方面也能保护服务器所在网络的其他主机。

2、查找攻击源

要根据自身经验和综合判断能力，通过分析系统日志或登录日志文件，找出可疑信息，分析可疑程序。

3、分析入侵原因和途径

一定要查清楚遭受攻击的具体原因和途径，有可能是系统漏洞或程序漏洞等多种原因造成的，只有找到问题根源，才能够及时修复系统。

4、备份好用户数据

当服务器遭受攻击的时候，就要立刻备份好用户数据，同时也要注意这些数据是否存在攻击源。如果其中有攻击源的话，就要彻底删除它，再将用户数据备份到一个安全的地方。

5、重装系统

这是最简单也是最安全的办法，已经遭受到攻击的系统中的攻击源是不可能彻底清除的，只有重装系统才能够彻底清除攻击源。

6、修复程序或系统漏洞

如果已经发现了系统漏洞或程序漏洞之后，就要及时修复系统漏洞或修改程序bug。

7、恢复数据和连接网络

将已经备份好的数据重新复制到重装好的系统中，随后将服务器开启网络连接，恢复对外服务。