欢迎访问蓝队云一站式平台！
关注蓝队云
您的位置：
网站一般有哪些攻击，被流量攻击了我们怎么办？
发布时间：&&&&&浏览量：8781人
上一篇：下一篇：
最新发布的内容
大家感兴趣的内容
服务时间：9:00 - 24:00
选择对应客服在线沟通：
您可能遇到了下面的问题：
400专线7x24小时全时响应
技术在线支持
服务时间：全天24小时
选择对应技术在线沟通：
您可能遇到了下面的问题：
400专线7x24小时全时响应
网站ICP备案咨询
服务时间：9:00 - 17:30
选择对应客服在线沟通：
您可能遇到了下面的问题：
400专线7x24小时全时响应服务器被 dos 攻击 怎么解决
17:10:34 +08:00 · 3851 次点击
服务器被dos攻击 怎么解决
我是linode主机
被管理挂起了。
34 回复 &| &直到
14:51:04 +08:00
& & 17:19:07 +08:00
找 typcn 大神，分分钟帮你解决
& & 17:23:22 +08:00
& & 17:38:34 +08:00
我不是放站的 我是卖s---s的
& & 17:48:36 +08:00 via Android
单用户单端口 怕什么DDOS，查到端口就封，不退款
& & 17:49:51 +08:00 via iPhone
和我遭遇一样诶
& & 17:56:23 +08:00
把网站藏到cdn后面就行了，没本案的话，可以用cloudflare的免费CDN
& & 18:15:33 +08:00
哪个网站呢 ？
& & 18:15:56 +08:00
我不是放站的 我是卖s---s的
我遭遇的是dos攻击 不是ddos。
& & 18:19:38 +08:00
& & 18:21:53 +08:00
攻击流程呢？
& & 18:23:26 +08:00
是网站被DoS还是SS服务器被攻击？什么样的攻击？
& & 18:23:28 +08:00
我都不知道 等解封才能查 @
& & 18:27:41 +08:00
dos的话，还是比较容易防的。看看你的服务的访问日志，在防火墙中加过滤，或者在web服务器中加过滤吧。方法有以下几种。
1.对于特定的IP访问的情况，限制IP访问
2.限制同一IP在单位时间内的访问次数
3.上级服务器，提高吞吐能力。(不是解决办法)
& & 18:28:33 +08:00
流量日志总有吧，大概到什么级别
常规情况流量，被封停时候状态。
其实我觉得如果卖了很多用户一起看视频，基本上被封很正常。
当然ss管理功能比较弱，除非自己动手。
& & 18:28:57 +08:00
& & 18:30:40 +08:00
是消耗服务器资源为主还是纯流量攻击？消耗资源的可以通过配置防火墙过滤规则防御中小规模的攻击。如果是纯流量攻击，考虑你用的是linode真心无解。即便你封了IP封了端口也没用，人家不管你接不接受他的请求，他都会塞满你的带宽。linode必然认为你是被流量攻击或者消耗过多资源然后给你挂起。
& & 18:34:24 +08:00
基本排除用户看视频引起的。因为所有的公布的节点都受到了dos攻击。没有公布的就没有事。我之前有免费提供注册，可以免费测试。可能免费用户里面有s--s商家 然后就悲剧了。我处理方法是清楚所有的免费测试用户。保留收费用户 提供备用的节点，等待linode管理解除后 我才能查记录。
& & 18:48:11 +08:00 via Android
& & 18:57:19 +08:00 via iPhone
你确定不是用户大流量访问造成的嘛，毕竟Linode上行125Mbps呀
& & 19:02:14 +08:00
用户大不会让所有线路都挂掉。
新上的备份节点稳定的很。因为已经把攻击者清理出去了 。他不知道ip无法攻击。
& & 19:09:53 +08:00 via iPhone
卖ss的。。竞争好激烈
& & 19:36:42 +08:00 via iPhone
@ 吓得我赶紧不卖ss了 233
& & 20:05:30 +08:00
shadowcheap 已经被dos攻击搞关门了
& & 20:40:56 +08:00
找出攻击者是哪家，去举报他卖非法软件，还恶意制造 DoS
（逃
& & 21:26:51 +08:00
& & 21:30:03 +08:00
这个是韩国的被d趴了。说实话 我这是第一次感受到被攻击，也给我上了生动的一课。以后肯定会学好运维。学好攻防。
& & 21:30:04 +08:00
& & 21:50:41 +08:00 via Android
被dos攻击 表示你可以拿unix和nt去发嘲讽
然后快点退款跑路 笑
& & 07:07:33 +08:00
买ss。。。
& & 09:25:57 +08:00
linode换IP很方便，再开一台直接把IP换过去 ，再攻再换，要知道攻击也是要成本的，看谁能耗过谁
& & 09:48:05 +08:00
@ 攻击者哪里来的成本, 都是用的肉鸡, 一行代码就搞定
& & 09:54:53 +08:00
@ 无缘无故不会攻击的吧。即时手上有肉鸡，大多都是利益相关者付费找人攻击的。
& & 14:23:52 +08:00
@ 就说实现成本, 不说原因
& & 14:51:04 +08:00
解决办法是删除了所有免费账号。更换ip。搞定。
& · & 1977 人在线 & 最高记录 3541 & · &
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.0 · 61ms · UTC 12:14 · PVG 20:14 · LAX 05:14 · JFK 08:14? Do have faith in what you're doing.51CTO旗下网站
服务器遭受攻击后 该如何有效地处理?
安全总是相对的，再安全的服务器也有可能遭受到攻击。作为一个安全运维人员，要把握的原则是：尽量做好系统安全防护，修复所有已知的危险行为，同时，在系统遭受攻击后能够迅速有效地处理攻击行为，最大限度地降低攻击对系统产生的影响。
作者：网络来源：| 16:04
安全总是相对的，再安全的服务器也有可能遭受到攻击。作为一个安全运维人员，要把握的原则是：尽量做好系统安全防护，修复所有已知的危险行为，同时，在系统遭受攻击后能够迅速有效地处理攻击行为，最大限度地降低攻击对系统产生的影响。
一、处理服务器遭受攻击的一般思路
系统遭受攻击并不可怕，可怕的是面对攻击束手无策，下面就详细介绍下在服务器遭受攻击后的一般处理思路。
1.切断网络
所有的攻击都来自于网络，因此，在得知系统正遭受黑客的攻击后，首先要做的就是断开服务器的网络连接，这样除了能切断攻击源之外，也能保护服务器所在网络的其他主机。
2.查找攻击源
可以通过分析系统日志或登录日志文件，查看可疑信息，同时也要查看系统都打开了哪些端口，运行哪些进程，并通过这些进程分析哪些是可疑的程序。这个过程要根据经验和综合判断能力进行追查和分析。下面的章节会详细介绍这个过程的处理思路。
3.分析入侵原因和途径
既然系统遭到入侵，那么原因是多方面的，可能是系统漏洞，也可能是程序漏洞，一定要查清楚是哪个原因导致的，并且还要查清楚遭到攻击的途径，找到攻击源，因为只有知道了遭受攻击的原因和途径，才能删除攻击源同时进行漏洞的修复。
4.备份用户数据
在服务器遭受攻击后，需要立刻备份服务器上的用户数据，同时也要查看这些数据中是否隐藏着攻击源。如果攻击源在用户数据中，一定要彻底删除，然后将用户数据备份到一个安全的地方。
5.重新安装系统
永远不要认为自己能彻底清除攻击源，因为没有人能比黑客更了解攻击程序，在服务器遭到攻击后，最安全也最简单的方法就是重新安装系统，因为大部分攻击程序都会依附在系统文件或者内核中，所以重新安装系统才能彻底清除攻击源。
6.修复程序或系统漏洞
在发现系统漏洞或者应用程序漏洞后，首先要做的就是修复系统漏洞或者更改程序bug，因为只有将程序的漏洞修复完毕才能正式在服务器上运行。
7.恢复数据和连接网络
将备份的数据重新复制到新安装的服务器上，然后开启服务，最后将服务器开启网络连接，对外提供服务。
二、检查并锁定可疑用户
当发现服务器遭受攻击后，首先要切断网络连接，但是在有些情况下，比如无法马上切断网络连接时，就必须登录系统查看是否有可疑用户，如果有可疑用户登录了系统，那么需要马上将这个用户锁定，然后中断此用户的远程连接。
1.登录系统查看可疑用户
通过root用户登录，然后执行&w&命令即可列出所有登录过系统的用户，如下图所示。
通过这个输出可以检查是否有可疑或者不熟悉的用户登录，同时还可以根据用户名以及用户登录的源地址和它们正在运行的进程来判断他们是否为非法用户。
2.锁定可疑用户
一旦发现可疑用户，就要马上将其锁定，例如上面执行&w&命令后发现nobody用户应该是个可疑用户(因为nobody默认情况下是没有登录权限的)，于是首先锁定此用户，执行如下操作：
[root@server ~]# passwd -l nobody
锁定之后，有可能此用户还处于登录状态，于是还要将此用户踢下线，根据上面&w&命令的输出，即可获得此用户登录进行的pid值，操作如下：
[root@server ~]# ps -ef&grep @pts/3
19:23 ? 00:00:00 sshd: nobody@pts/3
[root@server ~]# kill -9 6051
这样就将可疑用户nobody从线上踢下去了。如果此用户再次试图登录它已经无法登录了。
3.通过last命令查看用户登录事件
last命令记录着所有用户登录系统的日志，可以用来查找非授权用户的登录事件，而last命令的输出结果来源于/var/log/wtmp文件，稍有经验的入侵者都会删掉/var/log/wtmp以清除自己行踪，但是还是会露出蛛丝马迹在此文件中的。
三、查看系统日志
查看系统日志是查找攻击源最好的方法，可查的系统日志有/var/log/messages、/var/log/secure等，这两个日志文件可以记录软件的运行状态以及远程用户的登录状态，还可以查看每个用户目录下的.bash_history文件，特别是/root目录下的.bash_history文件，这个文件中记录着用户执行的所有历史命令。
四、检查并关闭系统可疑进程
检查可疑进程的命令很多，例如ps、top等，但是有时候只知道进程的名称无法得知路径，此时可以通过如下命令查看：
首先通过pidof命令可以查找正在运行的进程PID，例如要查找sshd进程的PID，执行如下命令：
1 2 [root@server ~]# pidof sshd
然后进入内存目录，查看对应PID目录下exe文件的信息：
1 2 [root@server ~]# ls -al /proc/13276/exe lrwxrwxrwx 1 root root 0 Oct 4
22:09 /proc/13276/exe -& /usr/sbin/sshd
这样就找到了进程对应的完整执行路径。如果还有查看文件的句柄，可以查看如下目录：
[root@server ~]# ls -al /proc/13276/fd
通过这种方式基本可以找到任何进程的完整执行信息，此外还有很多类似的命令可以帮助系统运维人员查找可疑进程。例如，可以通过指定端口或者tcp、udp协议找到进程PID，进而找到相关进程：
1 2 3 4 5 6 7 8 9 [root@server ~]# fuser -n tcp 111 111/tcp: 1579
[root@server ~]# fuser -n tcp 25 25/tcp: 2037 [root@server ~]# ps -ef|grep 2037
Sep23 ? 00:00:05 /usr/libexec/postfix/master postfix
Sep23 ? 00:00:01 qmgr -l -t fifo -u postfix
20:34 ? 00:00:00 pickup
-l -t fifo -u root
0 21:11 pts/1 00:00:00 grep 2037
在有些时候，攻击者的程序隐藏很深，例如rootkits后门程序，在这种情况下ps、top、netstat等命令也可能已经被替换，如果再通过系统自身的命令去检查可疑进程就变得毫不可信，此时，就需要借助于第三方工具来检查系统可疑程序，例如前面介绍过的chkrootkit、RKHunter等工具，通过这些工具可以很方便的发现系统被替换或篡改的程序。
五、检查文件系统的完好性
检查文件属性是否发生变化是验证文件系统完好性最简单、最直接的方法，例如可以检查被入侵服务器上/bin/ls文件的大小是否与正常系统上此文件的大小相同，以验证文件是否被替换，但是这种方法比较低级。此时可以借助于Linux下rpm这个工具来完成验证，操作如下：
1 2 3 4 5 6 7 8 9 10 11 12 13 [root@server ~]# rpm -Va ....L... c
/etc/pam.d/system-auth S.5..... c /etc/security/limits.conf S.5....T c
/etc/sysctl.conf S.5....T /etc/sgml/docbook-simple.cat S.5....T c
/etc/login.defs S.5..... c /etc/openldap/ldap.conf S.5....T c /etc/sudoers
..5....T c /usr/lib64/security/classpath.security ....L... c
/etc/pam.d/system-auth S.5..... c /etc/security/limits.conf S.5..... c
/etc/ldap.conf S.5....T c /etc/ssh/sshd_config
对于输出中每个标记的含义介绍如下：
S 表示文件长度发生了变化
M 表示文件的访问权限或文件类型发生了变化
5 表示MD5校验和发生了变化
D 表示设备节点的属性发生了变化
L 表示文件的符号链接发生了变化
U 表示文件/子目录/设备节点的owner发生了变化
G 表示文件/子目录/设备节点的group发生了变化
T 表示文件最后一次的修改时间发生了变化
如果在输出结果中有&M&标记出现，那么对应的文件可能已经遭到篡改或替换，此时可以通过卸载这个rpm包重新安装来清除受攻击的文件。
不过这个命令有个局限性，那就是只能检查通过rpm包方式安装的所有文件，对于通过非rpm包方式安装的文件就无能为力了。同时，如果rpm工具也遭到替换，就不能通过这个方法了，此时可以从正常的系统上复制一个rpm工具进行检测。
对文件系统的检查也可以通过chkrootkit、RKHunter这两个工具来完成，关于chkrootkit、RKHunter工具的使用，下次将展开介绍。
【编辑推荐】
【责任编辑： TEL：（010）】
大家都在看猜你喜欢
热点头条热点热点热点
24H热文一周话题本月最赞
讲师：人学习过
讲师：B人学习过
精选博文论坛热帖下载排行
本书详细介绍了在最新Tomcat 5版本上开发Java Web应用的各种技术。主要内容包括：Tomcat和Java Web开发的基础知识，Java Web开发的高级技术...
订阅51CTO邮刊> 怎么防止服务器被大流量攻击？
怎么防止服务器被大流量攻击？
所属分类： 常见问题
发布时间： 18:30:17
作者： 鲍余网络
由于DDoS攻击往往采取合法的数据请求技术，再加上傀儡机器，造成DDoS攻击成为目前最难防御的网络攻击之一。
据美国最新的安全损失调查报告，DDoS攻击所造成的经济损失已经跃居第一。传统的网络设备和周边安全技术，例如防火墙和IDSs(Intrusion Detection Systems)，速率限制，接入限制等均无法提供非常有效的针对DDoS攻击的保护，需要一个新的体系结构和技术来抵御复杂的DDoS拒绝服务攻击。
DDoS攻击揭秘
DDoS攻击主要是利用了internet协议和internet基本优点&&无偏差地从任何的源头传送数据包到任意目的地。
DDoS攻击分为两种：要么大数据，大流量来压垮网络设备和服务器，要么有意制造大量无法完成的不完全请求来快速耗尽服务器资源。有效防止DDoS攻击的关键困难是无法将攻击包从合法包中区分出来：IDS进行的典型&签名&模式匹配起不到有效的作用；许多攻击使用源IP地址欺骗来逃脱源识别，很难搜寻特定的攻击源头。
有两类最基本的DDoS攻击：
●带宽攻击：这种攻击消耗网络带宽或使用大量数据包淹没一个或多个路由器、服务器和防火墙；带宽攻击的普遍形式是大量表面看合法的TCP、UDP或ICMP数据包被传送到特定目的地；为了使检测更加困难，这种攻击也常常使用源地址欺骗，并不停地变化。
●应用攻击：利用TCP和HTTP等协议定义的行为来不断占用计算资源以阻止它们处理正常事务和请求。HTTP半开和HTTP错误就是应用攻击的两个典型例子。
DDoS威胁日益致命
DDoS攻击的一个致命趋势是使用复杂的欺骗技术和基本协议，如HTTP，Email等协议，而不是采用可被阻断的非基本协议或高端口协议，非常难识别和防御，通常采用的包过滤或限制速率的措施只是通过停止服务来简单停止攻击任务，但同时合法用户的请求也被拒绝，造成业务的中断或服务质量的下降；DDoS事件的突发性，往往在很短的时间内，大量的DDoS攻击数据就可是网络资源和服务资源消耗殆尽。&
现在的DDoS防御手段不够完善&
不管哪种DDoS攻击，，当前的技术都不足以很好的抵御。现在流行的DDoS防御手段&&例如黑洞技术和路由器过滤，限速等手段，不仅慢，消耗大，而且同时也阻断有效业务。如IDS入侵监测可以提供一些检测性能但不能缓解DDoS攻击，防火墙提供的保护也受到其技术弱点的限制。其它策略，例如大量部署服务器，冗余设备，保证足够的响应能力来提供攻击防护，代价过于高昂。&
黑洞技术描述了一个服务提供商将指向某一目标企业的包尽量阻截在上游的过程，将改向的包引进&黑洞&并丢弃，以保全运营商的基础网络和其它的客户业务。但是合法数据包和恶意攻击业务一起被丢弃，所以黑洞技术不能算是一种好的解决方案。被攻击者失去了所有的业务服务，攻击者因而获得胜利。&
许多人运用路由器的过滤功能提供对DDoS攻击的防御，但对于现在复杂的DDoS攻击不能提供完善的防御。&
路由器只能通过过滤非基本的不需要的协议来停止一些简单的DDoS攻击，例如ping攻击。这需要一个手动的反应措施，并且往往是在攻击致使服务失败之后。另外，现在的DDoS攻击使用互联网必要的有效协议，很难有效的滤除。路由器也能防止无效的或私有的IP地址空间，但DDoS攻击可以很容易的伪造成有效IP地址。&
基于路由器的DDoS预防策略&&在出口侧使用uRPF来停止IP地址欺骗攻击&&这同样不能有效防御现在的DDoS攻击，因为uRPF的基本原理是如果IP地址不属于应该来自的子网网络阻断出口业务。然而，DDoS攻击能很容易伪造来自同一子网的IP地址，致使这种解决法案无效。
本质上，对于种类繁多的使用有效协议的欺骗攻击，路由器ACLs是无效的。包括：&
●SYN、SYN-ACK、FIN等洪流。&
●服务代理。因为一个ACL不能辨别来自于同一源IP或代理的正当SYN和恶意SYN，所以会通过阻断受害者所有来自于某一源IP或代理的用户来尝试停止这一集中欺骗攻击。&
●DNS或BGP。当发起这类随机欺骗DNS服务器或BGP路由器攻击时，ACLs&&类似于SYN洪流&&无法验证哪些地址是合法的，哪些是欺骗的。&
ACLs在防御应用层（客户端）攻击时也是无效的，无论欺骗与否，ACLs理论上能阻断客户端攻击&&例如HTTP错误和HTTP半开连接攻击，假如攻击和单独的非欺骗源能被精确的监测&&将要求用户对每一受害者配置数百甚至数千ACLs，这其实是无法实际实施的。&
首先防火墙的位置处于数据路径下游远端，不能为从提供商到企业边缘路由器的访问链路提供足够的保护，从而将那些易受攻击的组件留给了DDoS 攻击。此外，因为防火墙总是串联的而成为潜在性能瓶颈，因为可以通过消耗它们的会话处理能力来对它们自身进行DDoS攻击。&
其次是反常事件检测缺乏的限制，防火墙首要任务是要控制私有网络的访问。一种实现的方法是通过追踪从内侧向外侧服务发起的会话，然后只接收&不干净&一侧期望源头发来的特定响应。然而，这对于一些开放给公众来接收请求的服务是不起作用的，比如Web、DNS和其它服务，因为黑客可以使用&被认可的&协议（如HTTP）。&
第三种限制，虽然防火墙能检测反常行为，但几乎没有反欺骗能力&&其结构仍然是攻击者达到其目的。当一个DDoS攻击被检测到，防火墙能停止与攻击相联系的某一特定数据流，但它们无法逐个包检测，将好的或合法业务从恶意业务中分出，使得它们在事实上对IP地址欺骗攻击无效。&
IDS入侵监测&
IDS解决方案将不得不提供领先的行为或基于反常事务的算法来检测现在的DDoS攻击。但是一些基于反常事务的性能要求有专家进行手动的调整，而且经常误报，并且不能识别特定的攻击流。同时IDS本身也很容易成为DDoS攻击的牺牲者。&
作为DDoS防御平台的IDS最大的缺点是它只能检测到攻击，但对于缓和攻击的影响却毫无作为。IDS解决方案也许能托付给路由器和防火墙的过滤器，但正如前面叙述的，这对于缓解DDoS攻击效率很低，即便是用类似于静态过滤串联部署的IDS也做不到。&
DDoS攻击的手动响应&
作为DDoS防御一部份的手动处理太微小并且太缓慢。受害者对DDoS攻击的典型第一反应是询问最近的上游连接提供者&&ISP、宿主提供商或骨干网承载商&&尝试识别该消息来源。对于地址欺骗的情况，尝试识别消息来源是一个长期和冗长的过程，需要许多提供商合作和追踪的过程。即使来源可被识别，但阻断它也意味同时阻断所有业务&&好的和坏的。&
为了忍受DDoS攻击，可能考虑了这样的策略，例如过量供应，就是购买超量带宽或超量的网络设备来处理任何请求。这种方法成本效益比较低，尤其是因为它要求附加冗余接口和设备。不考虑最初的作用，攻击者仅仅通过增加攻击容量就可击败额外的硬件，互联网上上千万台的机器是他们取之不净的攻击容量资源。&
有效抵御DDoS攻击&
从事于DDoS攻击防御需要一种全新的方法，不仅能检测复杂性和欺骗性日益增加的攻击，而且要有效抵御攻击的影响。&
完整的DDoS保护围绕四个关键主题建立：&
1. 要缓解攻击，而不只是检测&
2.从恶意业务中精确辨认出好的业务，维持业务继续进行，而不只是检测攻击的存在&
3.内含性能和体系结构能对上游进行配置，保护所有易受损点&
4.维持可靠性和成本效益可升级性&
建立在这些构想上的DDoS防御具有以下保护性质：&
通过完整的检测和阻断机制立即响应DDoS攻击，即使在攻击者的身份和轮廓不断变化的情况下。
与现有的静态路由过滤器或IDS签名相比，能提供更完整的验证性能。
提供基于行为的反常事件识别来检测含有恶意意图的有效包。
识别和阻断个别的欺骗包，保护合法商务交易。
提供能处理大量DDoS攻击但不影响被保护资源的机制。
攻击期间能按需求布署保护，不会引进故障点或增加串联策略的瓶颈点。
内置智能只处理被感染的业务流，确保可靠性最大化和花销比例最小化。
避免依赖网络设备或配置转换。
所有通信使用标准协议，确保互操作性和可靠性最大化。
完整DDoS保护解决技术体系
基于检测、转移、验证和转发的基础上实施一个完整DDoS保护解决方案来提供完全保护，通过下列措施维持业务不间断进行：
1. 时实检测DDoS停止服务攻击攻击。
2. 转移指向目标设备的数据业务到特定的DDoS攻击防护设备进行处理。
3. 从好的数据包中分析和过滤出不好的数据包，阻止恶意业务影响性能，同时允许合法业务的处理。
4.转发正常业务来维持商务持续进行。
相关文章：
有做网站需求？&&
直接拨打业务电话：6
鲍余网络业务大全
鲍余网络的优势
6年专注策划建站与营销经验
深圳最专业的网站制作团队
中国百强企业建站供应商
企业营销型网站制作发起者
服务行业领袖超过80个
品牌传播与互联网技术并存
把每套网站做到高端为己任
关于鲍余网络
深圳市鲍余云网络科技有限公司致力于互联网品牌策划网站建设与网站营销，专业领域包括网站制作，网站策划，电子商务，移动互联网营销，与其他网站制作公司不同的是，鲍余网络有效的整合行业解决方案与网站制作策划经
验和互联网网站营销思维，并将策划与执行紧密结合，提供最有效的专业服务！
业务电话：0755-手机：185-
鲍余人的认知
当网站制作同行还把注意力集中在打建站价格站，低端建站的时候，鲍余网络早已改变策略，提供高端网站制作服务，用当前市场最先进的建站技术和提供最优质的网站设计服务，为每一位企业打造最佳高品质网站服务。将网站策划
与网站营销进一步整合，通过整体的互联网品牌分析，帮助企业建立互联网品牌传播价值，提升品牌与用户的互动体验，更好的帮助品牌传播，触发用户的行动力才是鲍余网络工作的最终目标，这正是提升高端网站制作的成功秘诀。不可否认，建立互联网营销品牌是一个思
维，也是一门艺术，但互联网不同于艺术涂鸦，企业投资品牌绝不是希望品牌成为某个艺术家的实验品。 因此，互联网传播必须建立品牌传播价值，为梦想者创造梦想品牌，鲍余网络与您一同创造企业梦！深圳网站建设公司鲍余网络，以帮助客户做有价值的网站为服您的位置： &&&查看内容
| 查看：136 | 回复：8
这样的问题怎么办才好，每次遭到攻击就死掉。
这个不是攻击，是阿里云的检查中心
买的阿里云服务器，每天都遭受他们的攻击，还有360机房的。
升级一下服务器硬件或者云管理中关闭检测吧
heroyu1180
heroyu1180
同IP的话，封它IP
把攻击的ip给封了试试。
可以考虑用百度云加速或者360网站卫士。
封了他们IP了。
作者相关信息
01020304050607