服务器被攻击怎么办？
1、切断网络
对服务器所有的攻击都来源于网络，因此，当服务器遭受攻击的时候，首先就要切断网络，一方面能够迅速切断攻击源，另一方面也能保护服务器所在网络的其他主机。
2、查找攻击源
要根据自身经验和综合判断能力，通过分析系统日志或登录日志文件，找出可疑信息，分析可疑程序。
3、分析入侵原因和途径
一定要查清楚遭受攻击的具体原因和途径，有可能是系统漏洞或程序漏洞等多种原因造成的，只有找到问题根源，才能够及时修复系统。
4、备份好用户数据
当服务器遭受攻击的时候，就要立刻备份好用户数据，同时也要注意这些数据是否存在攻击源。如果其中有攻击源的话，就要彻底删除它，再将用户数据备份到一个安全的地方。
5、重装系统
这是最简单也是最安全的办法，已经遭受到攻击的系统中的攻击源是不可能彻底清除的，只有重装系统才能够彻底清除攻击源。
6、修复程序或系统漏洞
如果已经发现了系统漏洞或程序漏洞之后，就要及时修复系统漏洞或修改程序bug。
7、恢复数据和连接网络
将已经备份好的数据重新复制到重装好的系统中，随后将服务器开启网络连接，恢复对外服务。
被ddos攻击了能报案吗？
可以找网警报案，但是一般黑客不会用自己的IP，所以很难抓到，而且就算抓到，损失已经造成了，而且不能保证以后网站就不会被攻击，最好是百度搜索无限防云服务器，就会出现相关安全平台为网站做好防御工作，就算被攻击了，也不会有损失。
服务器被攻击报警有用吗？
现在的DDoS，基本都是流量型的，我接手的case都是这样。
很少有CC，CC太容易防御了，现在的云供应商，不少都送基础版WAF。
而且大多数网站都有熔断、缓存、CDN，CC不一定能找到很消耗资源的请求。
最好的办法就钱，花钱堆资源，推到攻击者无论怎么攻击多打不动，这样就会慢慢稳定下来，因为攻击多是要成本的，在攻击者打不
下来的时候也不会去打了，毕竟无利不起早没人愿意做赔本的生意。
治理DDOS的攻击主要以从源头开始，比如减少存在漏洞的NTP DNS服务器，在源地址检查避免IP欺骗，但是靠防护是不可能的。
DDOS的特点决定了，如果不在攻击时取证，证据很快就没了。因此要攻击者反复作案，才好抓。对一个被害人，只作案一次，或者随
机寻找被害人的情况，最难抓。
报警是肯定有用的，你不报警，警方没有线索，怎么抓人？
但是作用不可能立即体现，警方调查也是要时间的。但是指望报警来解决你现在的问题肯定是不行的。
我网站被攻击了，但是查出了攻击者的IP，能报案么？
可以报案的，但是地址很重要，你要拿证据，从技术上来说还有伪装IP，跳板你懂不懂，建议先报案处理。
0条大神的评论