服务器、网站被攻击了怎么办?
1、当服务器遭受攻击时，应考虑更换到高防IP或高防服务器。这样，异常流量会在进入高防IP时被清洗，而正常流量则会被转发到原始服务器IP。 为网站业务添加CDN是一个有效的防御措施。如果预算允许，可以考虑使用CDN来缓解攻击。
2、检查下系统日志，看下攻击者都去了哪些地方，是什么攻击，然后针对性的进行处理。关闭不必要的服务和端口，需要时再打开。如果被攻击的很严重，建议先暂时关闭服务器。
3、登录云服务器账户管理后台，点击<服务器在线攻击吗；基本设置。在基本设置中点击安全设置，并点击登录密码、安全问题等后边的修改项目，修改账户登录密码以防止攻击账号登陆云服务器。点击管理菜单中的安全管控。进入云服务器安全管理页面，点击OSS对象存储并点击开启检测对病毒木马等危险进行检测。
4、安装高效防护软件，确保系统更新，及时补丁修复。 取消不必要的域名绑定，实施域名欺骗解析，以混淆攻击者。 更改Web端口，提高访问安全性，限制潜在的攻击入口。 启用IIS的IP禁PING功能，关闭非必要端口，设置强大防火墙。以上策略只是基本框架，每个网站的特定需求可能需要定制化的解决方案。
5、服务器被攻击的解决方法：切断网络 所有的攻击都来自于网络，因此，在得知系统正遭受黑客的攻击后，首先要做的就是断开服务器的网络连接，这样除了能切断攻击源之外，也能保护服务器所在网络的其他主机。
6、服务器被干掉了，第一服务器在线攻击吗我要做的是，开发的系统都先暂时关闭，系统账户密码都修改一遍，请改之前还要检查服务器是否存在木马等。
如何判断服务器是被攻击还是在攻击
如不幸被当肉鸡去攻击别人，就查看您的服务器是否有向别的服务器不断发送文件。
命令行法 一般遭受CC攻击时，Web服务器会出现80端口对外关闭的现象，因为这个端口已经被大量的垃圾数据堵塞了正常的连接被中止了。可以通过在命令行下输入命令netstat-an来查看，SYN_RECEIVED是TCP连接状态标志，意思是正在处于连接的初始同步状态，表明无法建立握手应答处于等待状态。
以下几种方法检测linux服务器是否被攻击：\x0d\x0a检查系统密码文件 \x0d\x0a首先从明显的入手，查看一下passwd文件，ls _l /etc/passwd查看文件修改的日期。
公司服务器老是被攻击
1、数据备份和恢复：定期备份服务器数据，并确保备份存储在离线和安全的位置。这样，在服务器被攻击时，可以快速恢复服务。 安全监控和日志记录：监控服务器的安全事件，并配置系统以记录用户活动和网络流量。这些日志可以用于识别和响应潜在的攻击。
2、分析入侵原因和途径既然系统遭到入侵，那么原因是多方面的，可能是系统漏洞，也可能是程序漏洞，一定要查清楚是哪个原因导致的，并且还要查清楚遭到攻击的途径，找到攻击源，因为只有知道了遭受攻击的原因和途径，才能删除攻击源同时进行漏洞的修复。
3、当服务器持续遭受攻击，网站数据面临篡改的风险时，需要采取一系列措施来应对。首先，很多攻击源于网站设计的疏忽，开发者和运维人员可能对攻击手段了解不足，导致网站存在未经修复的安全漏洞。黑客借此漏洞进行攻击，即使采用防火墙等防护设备，也可能无法有效抵御应用层的攻击。
4、给你的服务器做个检查，有漏洞的话及时打上安全补丁，以免漏洞被利用遭到攻击 定期做好数据备份工作，一旦出现问题，可以及时替换正常文件 安装防火墙，可以看下服务器安全狗，防御攻击。
5、对于外部攻击的应对，关键是做好边界防护，比如在入口一定要有防火墙设备，还需要配备专门的反垃圾和防病毒网关，例如Symantec、forcepoint、梭子鱼、趋势等。对于内部攻击的应对，要更多的依托于信息安全部门的横向渗透检测技术，去预先发现可能的钓鱼邮件攻击和病毒邮件攻击。
