作为一名网站站长，网站被攻击无可避免，特别是一些本人或是中小企业的网站，由于没有专门的运维人员维护保养，或是购买到并没有防攻击的服务器，碰到网站被攻击一定会愁眉不展。
网站被攻击较为常遇到的是DDos攻击，一般分下列两种情况：
CC攻击，仿真模拟很多客户浏览网站开展攻击，攻击者就是利用被掌控的设备不断向被攻击网站推送浏览要求，驱使IIS 线程数超过限定，当CPU 网络资源或是网络带宽网络资源耗光，那样网站也却被打垮了。针对做到100兆的攻击，防火墙就相当费劲，有时甚至导致防火墙的CPU网络资源耗光导致防火墙卡死。做到100兆之上，营运商一般都会在顶层路由器封禁这个被攻击的IP。
水灾攻击，功效为阻隔通信网络攻击来堵住网络带宽，简单的说就是推送特定数据文件到网络服务器 让网络服务器太忙造成网站麻痹，碰到水灾攻击务必要有足够的网络带宽和防火墙配合起来才能进行防御力。
对于DDos攻击，一般的租赁防DDos攻击的服务器能抵御绝大多数比较常见的攻击，比如可以租赁SugarHosts的服务器，他们家主机房均内置完全免费防DDos攻击，抵御比较常见的DDos攻击效果很不错。
如果真碰到网站被攻击了，除开比较常见的向服务提供商的专业技术在线客服求助，或是查询一些技术资料外，我们该如何自主试着解决呢？
在我们发觉网站被攻击时，最先查看一下网站网络服务器是不是被黑了，找到网站存有的暗链，随后搞好网站的安全防御，流程为：
1、打开IP禁PING，能够防止被扫描仪。
2、关掉不需要的端口号。
3、开启网站的防火墙。
当然这些是只有抵御很基础的攻击。
CC攻击解决方案
1. 撤销域名解析
一般cc攻击都是针对网站的网站域名开展攻击，例如他们的网站域名是”www.sugarhosts.com”，那样攻击者就在那攻击专用工具中设置攻击目标为该网站域名随后执行攻击。对于这样的攻击他们的对策要在IIS上撤销这一域名的关联，让CC攻击丧失总体目标。可是存在的不足也很明显，撤销或是变更网站域名针对其他人浏览增添了不会改变，此外，针对对于IP的CC攻击这是无效的，即使更换域名攻击者发觉以后，他也会对最新域名执行攻击。
2. 网站域名出轨分析
一旦发现对于域名的CC攻击，我们可以把被攻击的域名指向到127.0.0.1这个地址上。我们都知道127.0.0.1是当地环回IP就是用来开展网络检测的，如果将被攻击的网站域名
分析到这个IP上，就可以实现攻击者自身攻击自己的目的，这样他再多的肉食鸡或是代理商还会崩溃，使其咎由自取。
3. 变更Web端口
一般情况下Web服务端根据80端口号对外开放提供帮助，因而攻击者执行攻击就以默认的80端口号开展攻击，因此，我们能改动Web端口做到防CC攻击目的。运作IIS管理工具，精准定位到相对应网站，开启网站”特性”控制面板，在”网站标志”下有一个TCP端口号默认为80，大家修改为其它的端口号就行了。
4. IIS屏蔽掉IP
我们可以通过指令将在查询日志看到了CC攻击的源IP，就可以在IIS中设定屏蔽掉该IP对Web站点的浏览，以达到预防IIS攻击目的。在相对应站点的”特性”控制面板中，点一下”文件目录安全系数”菜单栏，点一下”IP地址和网站域名如今”中的”编写”按键打开设置提示框。在这里对话框中我们能设”受权浏览”其实就是”授权管理”，也能设”拒绝访问”即”信用黑名单”。比如我们能将攻击者IP添加到”拒绝访问”列表中，就屏蔽掉该IP针对Web的浏览。
水灾攻击解决方案
1. 挑选含有防DDos攻击的主机房。
目前大部分的带防主机房对100G以内的DDos攻击都能做到合理安全防护。挑选硬防主要用于DDos总流量攻击这一块的，假如你公司网站一直遭到总流量攻击的困扰，那么你
可以选择将你的网站网络服务器放进DDos防御力主机房。但是有的公司网站总流量攻击超出了硬防的保护范畴了，那就得考虑到下边第二种了。
2. CDN流量清洗防御力。
目前大部分的CDN连接点都是有总流量安全防护作用，在加上硬防的安全防护，可以这么说能应对现阶段绝大部分的DDOS总流量攻击了。与此同时，CDN技术性不但对公司网站总流量攻击有安全防护作用，并且还能对企业网站开展加快(前提条件要针对CDN连接点部位)。处理局部地区开启网站缓慢的难题。
3. web服务技术性。
这一类主要针对DDOS攻击里的CC攻击开展安全防护，这类攻击技巧使web服务器或其他类型的网络服务器因为大量数据传输而负载，一般这种数据流量是针对某一个网页页面或一个连接而引起的。自然这种情况也会在浏览量比较大的网站上正常的产生，但是我们一定要把这种正常情况和分布式系统拒绝服务攻击攻击区分开来。在企业网站添加了web服务计划方案后，不但有对网站具有CC攻击安全防护功效，也能将浏览用户进行平衡分配到每个web服务器上，降低单独web服务器压力，加速网站网站打开速度。
之上就是网站被攻击了一些常见解决方案，除开选购比如SugarHosts家里的内置完全免费防DDos攻击的服务器以外，平常应该也要定期的备份数据网站数据信息、按时查杀病毒、对网站文档设定科学合理的管理权限，定期的升级管理密码和查询网站日志，如何才能最大程度上保护自己的网站安全性。
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
