服务器一直被攻击,网站数据被篡改怎么办?
针对这种情况，初步的应对包括清除电脑中的可疑文件，检查首页是否有改动，并及时备份和替换。然而，这仅仅是临时的解决方案，因为恶意代码的持续存在会反复导致篡改。因此，使用专业的安全软件如“WoKong软件代码安全检测修复系统”是更为明智的选择。
当发现被攻击时，先暂时断开网络。检查下是遭到了哪种的攻击，并进行处理。检查服务器网站的相关内容是否有被篡改，是否有被挂马、后门等，及时清除问题。如果有发现篡改，及时替换正常的文件内容。平时的话，建议：不定时的扫描检测服务器和网站，看下是否存在什么漏洞，及时打上安全补丁，修复漏洞。
服务器被攻击后，最安全最简单的方法就是重装系统，因为大部分攻击程序都会附着在系统文件或内核中，重装系统可以彻底清除攻击源。 修复程序或系统漏洞 在发现一个系统漏洞或者一个应用程序漏洞之后，首先要做的就是修复系统漏洞或者更改程序bug，因为只有修复了程序漏洞，才能在服务器上正式运行。
找安全公司，制定针对性的服务器安全解决方案。检测网站，是否又被挂马、被篡改、挂黑链等，如果有，及时清理。如果是大流量攻击，那么单靠软防效果一般，建议可以看下DOSS流量清洗，这个很多安全厂商都有这个服务，包括安全狗，安全宝、加速乐等。如果之前有做备份，可对内容进行替换。
定期对网站进行安全的检测，具体可以利用网上一些工具，如sinesafe网站挂马检测工具！序，只要可以上传文件的asp都要进行身份认证！asp程序管理员的用户名和密码要有一定复杂性，不能过于简单，还要注意定期更换。
服务器、网站被攻击了怎么办?
当服务器遭受攻击时服务器被谁攻击，应考虑更换到高防IP或高防服务器。这样，异常流量会在进入高防IP时被清洗，而正常流量则会被转发到原始服务器IP。 为网站业务添加CDN是一个有效服务器被谁攻击的防御措施。如果预算允许，可以考虑使用CDN来缓解攻击。
检查下系统日志，看下攻击者都去服务器被谁攻击了哪些地方，是什么攻击，然后针对性的进行处理。关闭不必要的服务和端口，需要时再打开。如果被攻击的很严重，建议先暂时关闭服务器。
登录云服务器账户管理后台，点击基本设置。在基本设置中点击安全设置，并点击登录密码、安全问题等后边的修改项目，修改账户登录密码以防止攻击账号登陆云服务器。点击管理菜单中的安全管控。进入云服务器安全管理页面，点击OSS对象存储并点击开启检测对病毒木马等危险进行检测。
租用了服务器被攻击是谁的事?
找服务商赔偿，不过一般不会负责服务器被谁攻击的，除非是因为云服务器硬件方面导致数据丢失，服务器被谁攻击他或许会负责，黑客攻击那是软件层面，官方回应一般会说，是你的网站程序有漏洞，导致网站被黑，他们不会负责，也的确是网站的漏洞导致被黑，所以你找他们他们也不会认的服务器被谁攻击了。
这个看你是怎么做的，如果服务器是托管在你公司，那你们就有责任，如果是客户公司有人负责，被黑了，那与你无瓜，如果是没人打理，那我估计你也要赔偿，如果不是你的程序的漏洞被删，是服务器的漏洞的话那就没事。
租用的服务器，你问下服务商那边了。你查看下相关的系统日志之类的，登录服务器看下啥问题，然后装个防火墙预防下，比如说服务器安全狗、云盾、护卫神之类的。当然如果是大流量攻击，仅靠软件防火墙肯定是效果有效，建议可以采用软硬相结合的方式（但是费用会高些）、或者是采用分流、流量清洗的方式。
如何判断服务器是否被CC攻击
命令行法 一般遭受CC攻击时，Web服务器会出现80端口对外关闭服务器被谁攻击的现象，因为这个端口已经被大量的垃圾数据堵塞服务器被谁攻击了正常的连接被中止了。可以通过在命令行下输入命令netstat-an来查看，SYN_RECEIVED是TCP连接状态标志，意思是正在处于连接的初始同步状态，表明无法建立握手应答处于等待状态。
CC攻击的ip都是真实的，分散的服务器被谁攻击；CC攻击的数据包都是正常的数据包；CC攻击的请求都是有效请求，且无法拒绝；CC攻击的是网页，服务器可以连接，ping也没问题，但是网页就是访问不了。但是IIS一开，服务器很快就死，容易丢包。
确保服务器的系统文件是最新的版本，并及时更新系统补丁。关闭不必要的服务。限制同时打开的SYN半连接数目。缩短SYN半连接的time out 时间。正确设置防火墙禁止对主机的非开放服务的访问限制特定IP地址的访问。
cc攻击服务器被谁攻击：cpu变得很高，操作很卡，可以先让服务器商分析下，进服务器里看下，现在很多服务器安全软件，市面有云盾，金盾，cdn等各种防护软件。服务器被攻击的基本处理办法：检查系统日志，查看下是什么类型的攻击，看下攻击者都去了哪些地方。内容是否又被修改的痕迹等，如果发现问题及时进行清理。
因为CC攻击来的IP都是真实的，分散的； CC攻击的数据包都是正常的数据包； CC攻击的请求，全都是有效的请求，无法拒绝的请求。 因为cc攻击的是网页，服务器什么都可以连接，ping也没问题，但是网页就是访问不。五．但是iis一开服务器一会就死，而且被攻击后就老丢包。
服务器垂直扩展和水平扩容 资金允许的情况下，这是最简单的一种方法，本质上讲，这个方法并不是针对CC攻击的，而是提升服务本身处理并发的能力，但确实提升了对CC攻击的承载能力。垂直扩展：是指增加每台服务器的硬件能力，如升级CPU、增加内存、升级SSD固态硬盘等。
如何辨别是否是网络DDoS攻击?
1、域名ping不出IP 域名ping不出IP这种情况站长们可能会比较少考虑到，这其实也是DDoS攻击的一种表现，只是攻击着所针对的攻击目标是网站的DNS域名服务器。在出现这种攻击时，ping服务器的IP是正常联通的，但是网站就是不能正常打开，并且在ping域名时会出现无法正常ping通的情况。
2、识别DDoS攻击可通过网络带宽或服务器资源的异常来判断。流量攻击表现为带宽堵塞，可通过Ping测试或网络服务端口检测；资源耗尽攻击表现为服务器响应缓慢或无法访问，可通过观察SYN_RECEIVED等状态判断。常见的DDOS攻击类型有SYN/ACK Flood、TCP全连接和刷Script脚本攻击，各自有其特点和难点。
3、当遭受DDoS攻击时，网络或服务器会出现一些异常现象，如：服务器上有大量等待处理的TCP连接；网络中存在大量源地址不实的数据包；网络拥塞，主机无法正常通信；攻击者反复发送大量特定请求，使受害主机无法处理正常请求。 在攻击严重时，甚至可能导致系统死机，从而达到攻击者拒绝用户使用服务的目的。
4、带宽消耗型ping判断：在终端到服务器之间ICMP协议没有被路由器或防火墙等设备屏蔽的前提下，若是发现ping超时或是丢包严重，则可能遭受到带宽DDOS攻击，进一步发现终端到同一交换机上服务器同时ping不通，基本上可以确定是遭受到DDOS攻击。
5、SYN Flood攻击 是当前网络上最为常见的DDOS攻击，它利用了TCP协议实现上的一个缺陷。通过向网络服务所在端口发送大量的伪造源地址的攻击报文，就可能造成目标服务器中的半开连接队列被占满，从而阻止其他合法用户进行访问。UDP Flood攻击 属于日渐猖獗的流量型DDOS攻击，原理也很简单。
