网站被大流量攻击怎么办？

59盾网络科技

1、网站打不开。该特征主要表现为：网站服务器提供的页面浏览、上传等服务变得极慢或不能再提供服务。但也有可能是网站带宽或其他原因，所以需要综合其他症状进行判断。

    2、CPU超载。如果网站管理员发现原本正常的服务器出现CPU、内存等消耗很大，CPU长期处于100%的状态，极有可能是DDOS引起的。

    3、网路堵塞。如果你网络上出现了大量的非法数据包或伪造数据包，这也是DDOS的症状之一。最典型的案例是同一个IDC下的多个网站都无法访问，这是由于庞大到难以想象的数据涌入到整个IDC入口节点，导致IDC被DDOS击倒，造成整个IDC下的所有网站无法访问，停止服务。

     4、频繁死机。如果遭到了DDOS的攻击，尤其是当CPU一直处于100%使用率的高危，那么服务器会反复重启。

    判断服务器是否遭遇DDOS是要从多个方向出发，如果出现症状并且相互关联，那么才能定位DDOS攻击从而确定DDOS攻击类型并构建防御体系。最后，我们在选择服务器时要慎重考察机房的安全防护，比如香港服务器租用采用香港机房超大流量黑洞清洗系统与一流防火墙，能有效防止各类DDoS攻击。另外我们建议优先选择云主机租用，能有效阻止DDoS恶意攻击。

如何防范服务器DDoS(分布式拒绝服务)攻击的15个方法：

    1、如果只有几台计算机是攻击的来源，并且你已经确定了这些来源的 IP 地址, 你就在防火墙服务器上放置一份 ACL（访问控制列表) 来阻断这些来自这些 IP 的访问。如果可能的话 将 web 服务器的 IP 地址变更一段时间，但是如果攻击者通过查询你的 DNS 服务器解析到你新设定的 IP，那这一措施及不再有效了。

    2、如果你确定攻击来自一个特定的国家，可以考虑将来自那个国家的 IP 阻断，至少要阻断一段时间.

    3、监控进入的网络流量。通过这种方式可以知道谁在访问你的网络，可以监控到异常的访问者，可以在事后分析日志和来源IP。在进行大规模的攻击之前，攻击者可能会使用少量的攻击来测试你网络的健壮性。

    4、对付带宽消耗型的攻击来说，最有效（也很昂贵）的解决方案是购买更多的带宽。

    5、也可以使用高性能的负载均衡软件，使用多台服务器，并部署在不同的数据中心。

    6、对web和其他资源使用负载均衡的同时，也使用相同的策略来保护DNS。

    7、优化资源使用提高 web server 的负载能力。例如，使用 apache 可以安装 apachebooster 插件，该插件与 varnish 和 nginx 集成，可以应对突增的流量和内存占用。

    8、使用高可扩展性的 DNS 设备来保护针对 DNS 的 DDOS 攻击。可以考虑购买 Cloudfair 的商业解决方案，它可以提供针对 DNS 或 TCP/IP3 到7层的 DDOS 攻击保护。

    9、启用路由器或防火墙的反IP欺骗功能。在 CISCO 的 ASA 防火墙中配置该功能要比在路由器中更方便。在 ASDM（Cisco Adaptive Security Device Manager）中启用该功能只要点击“配置”中的“防火墙”，找到“anti-spoofing”然后点击启用即可。也可以在路由器中使用 ACL（access control list）来防止 IP 欺骗，先针对内网创建 ACL，然后应用到互联网的接口上。

    10、使用第三方的服务来保护你的网站。有不少公司有这样的服务，提供高性能的基础网络设施帮你抵御拒绝服务攻击。你只需要按月支付几百美元费用就行。

    11、注意服务器的安全配置，避免资源耗尽型的 DDOS 攻击。

    12、听从专家的意见，针对攻击事先做好应对的应急方案。

    13、监控网络和 web 的流量。如果有可能可以配置多个分析工具，例如：Statcounter 和 Googleanalytics，这样可以更直观了解到流量变化的模式，从中获取更多的信息。

    14、保护好 DNS 避免 DNS 放大攻击。

    15、在路由器上禁用 ICMP。仅在需要测试时开放 ICMP。在配置路由器时也考虑下面的策略：流控，包过滤，半连接超时，垃圾包丢弃，来源伪造的数据包丢弃，SYN 阀值，禁用 ICMP 和 UDP 广播。

59盾网络科技 专业防御各种DDOS/CC攻击 完美防御 无视任何攻击

10年高防服务 让你快速打造一个安全高速稳定的网络运营平台

详情可咨询QQ:3002907410 V/电：13886080179