被DDOS攻击了，该怎么办
被攻击后我们可以采用以下 *** ：
之一步，通过IP来打开主页。这样做的目的有二，一是保持保证局部的形象正常；二是引诱非法攻击者去堵塞IP，给他多一个露出马脚的机会。
第二步，也就是之一步的同时，向 *** 机关报案。现在国家法定的 *** 安全侦察机构是公安部十一局，即公安部公共信息 *** 安全监察局及各地公安机关所属处。这是法律程序上的报案。是法定机构，但不是唯一机构，还可以向更多机构请求援助。
第三步，组织你的技术精兵，备份并分析服务器LOG日志。相同IP集中访问的进一步调查，如果是假IP，就放弃，如果是真IP，就联系所有者，告诉对方服务器有安全隐患，请维护。并把联络过程记录下来，多方确认。因为 *** 机关工作进程很慢，但又没有规定说我报案后就不能维护自己的机器了。
第四步，连上您所在服务器IDC的骨干网，和非法攻击者对峙。从他塞过来的数据里找马脚，分析对方的 *** 、习惯和秉性。需要高手去做。一旦确定可疑，记录——马上联络对方——警告或通知公安机关现场拘捕。同时暂时不要在任何介质公开被非法攻击的任何进展，那只能给对方信心。要想彻底打垮他，必须耐心、鄙视，令其失去非法攻击的乐趣和成就。令其在制造的“不存在的假象”里真的不存在。必要的时候关闭服务器，让对方打空拳。
第五步，更改服务器IP，恢复域名解析。等待他找到你的新IP并再次攻击，这个过程又是捕捉其马脚的过程。然后再改，周而复始，拼耐心。如果你的ISP嫌烦不合作的话就不要这样了，就用第六步。或增加服务器、增加带宽、增加软硬件防火墙，以物质实力把对方彻底拖垮。相信有了这样的失败，再脸皮厚的人也不会沾分布式攻击了。
第六步，收尾。让律师、公证等各处公证评估受到非法攻击的损失，作为公诉证据请求公安机关向法院公诉非法攻击者，要求赔偿损失或依照刑法破坏计算机系统罪判其5年有期徒刑。
端口实施DDoS放大攻击，要怎么修复
（1）定期扫描
要定期扫描现有的 *** 主节点，清查可能存在的安全漏洞，对新出现的漏洞及时进行清理。骨干节点的计算机因为具有较高的带宽，是黑客利用的更佳位置，因此对这些主机本身加强主机安全是非常重要的。而且连接到 *** 主节点的都是服务器级别的计算机，所以定期扫描漏洞就变得更加重要了。
（2）在骨干节点配置防火墙
防火墙本身能抵御DdoS攻击和其他一些攻击。在发现受到攻击的时候，可以将攻击导向一些牺牲主机，这样可以保护真正的主机不被攻击。当然导向的这些牺牲主机可以选择不重要的，或者是linux以及unix等漏洞少和天生防范攻击优秀的系统。
（3）用足够的机器承受黑客攻击
这是一种较为理想的应对策略。如果用户拥有足够的容量和足够的资源给黑客攻击，在它不断访问用户、夺取用户资源之时，自己的能量也在逐渐耗失，或许未等用户被攻死，黑客已无力支招儿了。不过此 *** 需要投入的资金比较多，平时大多数设备处于空闲状态，和目前中小企业 *** 实际运行情况不相符。
（4）充分利用 *** 设备保护 *** 资源
所谓 *** 设备是指路由器、防火墙等负载均衡设备，它们可将 *** 有效地保护起来。当 *** 被攻击时更先死掉的是路由器，但其他机器没有死。死掉的路由器经重启后会恢复正常，而且启动起来还很快，没有什么损失。若其他服务器死掉，其中的数据会丢失，而且重启服务器又是一个漫长的过程。特别是一个公司使用了负载均衡设备，这样当一台路由器被攻击死机时，另一台将马上工作。从而更大程度的削减了DdoS的攻击。
（5）过滤不必要的服务和端口
过滤不必要的服务和端口，即在路由器上过滤假IP……只开放服务端口成为目前很多服务器的流行做法，例如WWW服务器那么只开放80而将其他所有端口关闭或在防火墙上做阻止策略。
（6）检查访问者的来源
使用Unicast Reverse Path Forwarding等通过反向路由器查询的 *** 检查访问者的IP地址是否是真，如果是假的，它将予以屏蔽。许多黑客攻击常采用假IP地址方式迷惑用户，很难查出它来自何处。因此，利用Unicast Reverse Path Forwarding可减少假IP地址的出现，有助于提高 *** 安全性。
（7）过滤所有RFC1918 IP地址
RFC1918 IP地址是内部网的IP地址，像10.0.0.0、192.168.0.0 和172.16.0.0，它们不是某个网段的固定的IP地址，而是Internet内部保留的区域性IP地址，应该把它们过滤掉。此 *** 并不是过滤内部员工的访问，而是将攻击时伪造的大量虚假内部IP过滤，这样也可以减轻DdoS的攻击。
（8）限制SYN/ICMP流量
用户应在路由器上配置SYN/ICMP的更大流量来限制SYN/ICMP封包所能占有的更高频宽，这样，当出现大量的超过所限定的SYN/ICMP流量时，说明不是正常的 *** 访问，而是有黑客入侵。早期通过限制SYN/ICMP流量是更好的防范DOS的 *** ，虽然目前该 *** 对于DdoS效果不太明显了，不过仍然能够起到一定的作用。
寻找机会应对攻击
如果用户正在遭受攻击，他所能做的抵御工作将是非常有限的。因为在原本没有准备好的情况下有大流量的灾难性攻击冲向用户，很可能在用户还没回过神之际， *** 已经瘫痪。但是，用户还是可以抓住机会寻求一线希望的。
（1）检查攻击来源，通常黑客会通过很多假IP地址发起攻击，此时，用户若能够分辨出哪些是真IP哪些是假IP地址，然后了解这些IP来自哪些网段，再找网网管理员将这些机器关闭，从而在之一时间消除攻击。如果发现这些IP地址是来自外面的而不是公司内部的IP的话，可以采取临时过滤的 *** ，将这些IP地址在服务器或路由器上过滤掉。
（2）找出攻击者所经过的路由，把攻击屏蔽掉。若黑客从某些端口发动攻击，用户可把这些端口屏蔽掉，以阻止入侵。不过此 *** 对于公司 *** 出口只有一个，而又遭受到来自外部的DdoS攻击时不太奏效，毕竟将出口端口封闭后所有计算机都无法访问internet了。
（3）最后还有一种比较折中的 *** 是在路由器上滤掉ICMP。虽然在攻击时他无法完全消除入侵，但是过滤掉ICMP后可以有效的防止攻击规模的升级，也可以在一定程度上降低攻击的级别。
不知道身为 *** 管理员的你是否遇到过服务器因为拒绝服务攻击（DDOS攻击）都瘫痪的情况呢？就 *** 安全而言目前最让人担心和害怕的入侵攻击就要算是DDOS攻击了。他和传统的攻击不同，采取的是仿真多个客户端来连接服务器，造成服务器无法完成如此多的客户端连接，从而无法提供服务。
目前 *** 安全界对于DdoS的防范有效的防御办法:
可以采用因尔特 *** 数据中心推出的 *** 防御防攻击系统:本系统对于攻击采用智能识别实时进行攻击流量的转移，让攻击者的流量作用在服务器上的流量控制在最小的程度从而到达防御防攻击的目的，无论是G口发包还是肉鸡攻击,使用我们 *** 防御防攻击系统在保障您个人服务器或者数据安全的状态下,只影响瞬间某个地区某部分用户的使用，保证其他用户的正常使用。并且系统会在较短时间内恢复已经瘫痪的用户访问.还可以让G口发包的服务器或者肉鸡发出的数据包全部浪费与耗尽完.试想如果攻击的流量在白白浪费和消耗掉，黑客也不能真实把流量作用在你的网站或服务器上，那黑客用什么来攻击您的网站呢？
如果按照系统的 *** 和思路去防范DdoS的话，收到的效果还是非常明显的，可以将攻击带来的损失降低到最小。
你了解下,希望对你有帮助.
DDoS攻击怎么办？
被DDoS攻击了，关闭服务器3-4小时，然后再开机。不过，这种会让公司有很大的损失。
防范 *** 一：升级自己的网站服务器硬件设施（CPU、内存等），此 *** 用于抵御资源徐消耗型。
防范 *** 二：提高网站的带宽，或者直接在大型云服务商购买CDN流量，用于流量清洗。
分布式拒绝服务攻击可以使很多的计算机在同一时间遭受到攻击，使攻击的目标无法正常使用，分布式拒绝服务攻击已经出现了很多次，导致很多的大型网站都出现了无法进行操作的情况，这样不仅仅会影响用户的正常使用，同时造成的经济损失也是非常巨大的。
被ddos攻击一般会持续多久？
随着互联网带宽的增加和各种DDoS黑客工具的不断发布，DDoS拒绝服务攻击越来越容易实施，DDoS攻击呈上升趋势。由于商业竞争、报复、 *** 勒索等诸多因素，IDC托管室、商业网站、游戏服务器、聊天 *** 等众多 *** 服务提供商长期遭受DDoS攻击，随之而来的是客户投诉、虚拟主机用户参与、 *** 安全等一系列问题，法律纠纷和业务损失，解决DDoS攻击问题已成为 *** 服务提供商的当务之急。
DDoS是一种“分布式拒绝服务”。任何可能导致合法用户无法访问正常 *** 服务的行为都是拒绝服务攻击。也就是说，拒绝服务攻击的目的非常明确，即阻止合法用户访问正常的 *** 资源，从而达到攻击者的不可告人的目的。虽然DDoS也是一种拒绝服务攻击，但DDoS和DOS是不同的。DDoS攻击策略的重点是通过许多“僵尸主机”（已被攻击者入侵或可间接使用的主机）向受害主机发送大量看似合法的 *** 数据包，导致 *** 阻塞或服务器资源耗尽，从而导致拒绝服务。一旦实施分布式拒绝服务攻击，攻击的 *** 数据包将像洪水一样淹没受害主机，从而淹没合法用户的 *** 数据包，导致合法用户无法正常访问服务器的 *** 资源。因此，拒绝服务攻击也称为“洪水攻击”。
DDoS攻击的持续时间不稳定。根据攻击者的情绪，通常直到网站被摧毁。如果使用阿里云服务器，阿里云将在接收到超过5g的DDoS攻击流量后强制服务器离线。阿里云服务器网站受到DDoS攻击后被迫离线4小时。如果是正常服务器，则可以在DDoS攻击停止后恢复正常使用。如果网站服务器被DDoS缓慢访问一周，负面影响将是巨大的。首先，它会影响用户体验，造成网站的业务损失。其次，它会影响搜索引擎蜘蛛的爬行速度，导致网站SEO排名下降。如果网站受到DDoS攻击，SEO排名受到影响，恢复周期会比较慢，一般在2-4周左右。
防御DDoS的有效 *** 是使用成本更低的CDN。CDN意味着网站的静态内容被分发到多个服务器，用户可以就近访问以提高速度。CDN也是一种带宽扩展的 *** 。它可用于防御DDoS攻击。如果使用CDN防御，则无法披露网站的真实服务器IP地址。如果暴露真实IP地址，攻击者可以直接攻击真实IP地址。一般来说，CDN可以保护真实IP不被泄露，但如果攻击者以前知道真实IP，则应该在CDN之后更改服务器的真实IP地址。
网页受到ddos攻击怎么恢复??
一般网页被攻击用修复软件可以恢复系统，能将网页修正。
360有这个功能，推荐你使用360.
操作很简单。
论坛受到攻击，则与你的电脑没有关系。是服务器的管理疏忽，你改变不了什么。就像新浪被攻击的话，我们都做不了什么。只能等新浪的技术人员去修复。
不要费解了
0条大神的评论