服务器被攻击怎么排查
查看下是什么类型的攻击。检查下系统日志，看下攻击者都去了哪些地方。关闭不必要的服务和端口。整体扫描下服务器，看下存在什么问题，有漏洞及时打补丁；检查是否有影子账户，不是自己建立的账号；内容是否又被修改的痕迹等，如果发现问题及时进行清理。
备份用户数据 在服务器遭受攻击后，需要立刻备份服务器上的用户数据，同时也要查看这些数据中是否隐藏着攻击源。如果攻击源在用户数据中，一定要彻底删除，然后将用户数据备份到一个安全的地方。
解决办法：如果程序不是很大，可以自己比对以前程序的备份文件，然后就是修复，或者换个服务器，最好是独立服务器。
重装系统：不要以为清除了攻击源就是安全的，因为没人能比黑客更了解攻击程序，在服务器遭受攻击后，最简单的方法就是重装系统。因为大部分攻击都是依附在系统文件或者内核中。修复程序或系统漏洞：在发现程序漏洞或系统漏洞后，首先要做的是修复漏洞，只有将程序漏洞修复完毕才能在服务器上运行。
你好，我来为你解服务器被攻击，个人很难查出到底是哪个坏家伙攻击的，也只能从服务商那里获取到是什么类型的攻击，比如流量攻击，还是其它类型的网络攻击，如果你是大型的网站，数据非常重要，经常受到攻击的话，建议你加强服务器安全设置，或者是选购一台高防服务器放置网站数据。
服务器总被打死,所谓的高防是不是骗局?
服务器总被打死那就是攻击流量超出服务器被打了服务器服务器被打的防御峰值，你要升级高防包才能防御的住。服务器攻击一般看情况而定，一般的攻击都是直接攻击域名。小量的攻击可以通过 nginx和iptables 本身的防御功能。大量的攻击由于直接把网络带宽占满服务器被打了，服务器无法正常相应，只能依靠机房的高防系统。
这些是虚的~~国内的高防大多是使用两种方法，空路由和拔网线。你买的一千他们给你，肯定是会比较低的。
一般宣称无限防的云服务器基本都是知道你没有那么多敌人想至你于死地，一般的攻击都没问题。所以敢这么宣称。真遇到那种几千上万个攻击源攻击一个的，基本都涉及到违法犯罪服务器被打了，而且攻击者一个人可搞不定，基本都是属于黑客团队作案的。
现在的高防服务器并不是让你的网站不受攻击，你这样问也一定知道，ddos流量攻击一般是防御不了的，所以只有网站拥有更多的流量去让它攻击，保障服务器稳定云行就好，现在的高防服务器主要还是网站“防御+加速”方案。
高防服务器是什么意思？其实单纯的从字面意思上面就能够理解高防服务器的概念了，所谓的高防，那就是具有很超强的防御能力的服务器，这种服务器能够抵御的网络攻击的流量可以达到50g以上。这里介绍一下流量攻击的意思。
服务器被打,什么时候恢复
我们这边的服务器如果被打死，一般国内的20分钟就恢复，如果再被黑客攻击解封时间就会翻倍叠加40分钟、80分钟。如果是香港服务器被攻击的话，解封时间要24小时。 不过50G的基础防御没有那么容易被打死。
特狗服务器被攻击会在8-24小时后恢复。但如果租用的是普通无防御服务器且被黑客一直不停的攻打，那么可能会在24小时/48小时/72小时/或者永久封死。
免流一般使用的是云服务器。被打那绝对秒死，死了联系阿里客服，等待15-48小时恢复正常，高防服务器做免流，防御以内，攻击撤退，秒解IP。被打死，通知客服30分钟-3小时内解除封锁。看你自己用的是什么服务器，当然有些假高防是做不到的。
发现服务器被入侵，应立即关闭所有网站服务，暂停至少3小时。这时候很多站长朋友可能会想，不行呀，网站关闭几个小时，那该损失多大啊，可是你想想，是一个可能被黑客修改的钓鱼网站对客户的损失大，还是一个关闭的网站呢？你可以先把网站暂时跳转到一个单页面，写一些网站维护的的公告。
如果攻击者停止攻击，网站就会恢复了，当我们发现网站遭到持续攻击的时候不要过度惊慌失措，先查看一下网站服务器是不是被黑了，找出网站存在的黑链，然后做好网站的安全防御，开启IP禁PING，可以防止被扫描，关闭不需要的端口。
服务器被攻击怎么办
1、当服务器遭受攻击时，应考虑更换到高防IP或高防服务器。这样，异常流量会在进入高防IP时被清洗，而正常流量则会被转发到原始服务器IP。 为网站业务添加CDN是一个有效的防御措施。如果预算允许，可以考虑使用CDN来缓解攻击。
2、服务器被攻击的解决方法：切断网络所有的攻击都来自于网络，因此，在得知系统正遭受黑客的攻击后，首先要做的就是断开服务器的网络连接，这样除了能切断攻击源之外，也能保护服务器所在网络的其他主机。
3、检查下系统日志，看下攻击者都去了哪些地方，是什么攻击，然后针对性的进行处理。关闭不必要的服务和端口，需要时再打开。如果被攻击的很严重，建议先暂时关闭服务器。
4、切断网路：所有攻击都来自网路，因此在得知系统正遭受攻击后，首先切断网路，保护服务器网路内的其他主机。找出攻击源：通过日志分析，查出可疑信息，同时也要查看系统打开了哪些端口，运行了哪些进程。
5、切断网络 对服务器所有的攻击都来源于网络，因此，当服务器遭受攻击的时候，首先就要切断网络，一方面能够迅速切断攻击源，另一方面也能保护服务器所在网络的其他主机。查找攻击源 要根据自身经验和综合判断能力，通过分析系统日志或登录日志文件，找出可疑信息，分析可疑程序。
黑洞是什么?云服务器被大流量攻击打进黑洞了怎么办?
1、一旦服务器进入黑洞，首要任务是保持冷静。由于黑洞是服务提供商和运营商之间的协议，自动解封时间受限，通常为5小时，最长可达24小时，具体取决于攻击的持续性和频率。在此期间，用户无法手动解除，只能耐心等待系统处理。黑洞策略的实施是为了保护云网络免受DDoS攻击的影响，减少服务提供商的带宽成本。
2、、更换 IP 或者增加 IP 。不熟悉阿里云这些怎么操作的，如果不能更换或者增加 IP ，那可以买一台主机，把 80 反向代理 /NAT 到原主机的内网 IP 。2 、购买 CDN 防御，比如安全宝、 360 、加速乐。3 、在防御上把源站 IP 指向阿里云的新 IP 。
3、黑洞可以理解为将服务器切断外网，当服务器遭受超出防御范围的大流量攻击时，阿里云对其采用黑洞策略（即屏蔽该服务器的外网访问），避免对阿里云网络中其他用户造成影响，保障阿里云网络整体的可用性和稳定性。
4、黑洞是指服务器受攻击流量超过本机房黑洞阈值时，机房屏蔽服务器的外网访问。当服务器进入黑洞一段时间后，如果系统监控到攻击流量停止，黑洞会自动解封。默认的黑洞时长是2小时，黑洞期间不支持解封。
5、服务器进入黑洞是一种网络术语，指的是服务器遭受攻击流量超过特定阈值时，由云计算服务商实施的屏蔽该服务器对外网络访问的行为。当服务器处于黑洞状态，即使攻击停止，服务商仍可能禁止访问和登录，导致业务中断，严重影响用户体验。黑洞状态无法人工解除，必须等待系统自动解封。
