本文目录一览：
如何有效处理服务器被DDos攻击问题
1、flood攻击
Flood类的攻击最常见并简单有效，黑客通过控制大量的肉鸡同时向服务器发起请求，进而达到阻塞服务端处理入口或网卡队列。
针对消耗性Flood攻击，如：SYN
Flood、ACK
Flood、UDP
Flood，最有效并可靠的防御方法是做源认证和资源隔离，即：在客户端和服务端建立回话时对请求的源进行必要的认证，并将认证结果形成可靠的白名单或黑名单，进而保证服务端处理业务的有效性。
若黑客肉鸡足够多并伪造数据包的真实性较高时，只能通过提升服务端的处理速度和流量吞吐量来达到较好的对抗效果。
2、CC攻击
CC攻击是一种针对Http业务的攻击手段，该攻击模式不需要太大的攻击流量，它是对服务端业务 处理瓶颈的精确打击，攻击目标包括：大量数据运算、数据库访问、大内存文件等，攻击特征包括：
a、只构造请求，不关心请求结果，即发送完请求后立即关闭会话；
b、持续请求同一操作；
c、故意请求小字节的数据包（如下载文件）；
d、qps高；
针对CC的攻击的防御需要结合具体业务的特征，针对具体的业务建立一系列防御模型，如：连接特征模型，客户端行为模型，业务访问特征模型等，接收请求端统计客户信息并根据模型特征进行一系列处理，包括：列入黑名单，限制访问速率，随机丢弃请求等。
3、反射类攻击
反射攻击是一种模拟攻击客户端请求指定服务器，并利用请求和应答之间的流量差值进行流量放大，进而达到攻击效果的攻击方式，常见的攻击类型包括：NTP，DNS等。
针对反射攻击比较有效的防御手段有：访问请求限速、反射流限速、请求行为分析等，这些防御手段没法完全过滤攻击流，只能达到抑制攻击的效果。
网站受到DDOS攻击怎么办？
ddos攻击意思是黑客通过几千台甚至上万台肉鸡每秒像你的网站ip发送几G甚至几T的流量，对你网站ip进行的流量攻击，一般受攻击的网站会因为流量猛涨，内存占用过高而打不开。原理如图
防御的方法：
（1）可以通过花钱像服务器运营商购买更多的流量或带宽即提高网站服务器配置，当黑客的攻击流量小于你服务器拥有的流量，网站还是可以打开，黑客的目的就没达到，如果黑客还对你网站ip发动ddos攻击，他的肉鸡流量也会有损耗。
（2）网站服务器只开放80端口，其他所有端口都关闭，即在防火墙上做阻止策略。
（3）检查访问者ip是否是真实ip，使用Unicast Reverse-Path-Forwarding等反向路由器查询检查访问者ip是否真实。
END
注意事项
肉鸡是指被黑客控制的个人电脑或网站服务器，个人电脑相对少，因为现在的电脑一般都装了杀软，很难中木马了，而网站服务器，特别是win系统的vps却很容易中木马，黑客通过网站漏洞上传木马文件至网站目录，然后通过提权，进而控制你的服务器成为黑客的肉鸡
电脑被黑客入侵后怎么办？
1、立即通过备份恢复被修改的网页。
2、建立被入侵系统当前完整系统快照，或只保存被修改部分的快照，以便事后分析和留作证据。
3、通过分析系统日志文件，或者通过弱点检测工具来了解黑客入侵系统所利用的漏洞。如果黑客是利用系统或网络应用程序的漏洞来入侵系统的，那么，就应当寻找相应的系统或应用程序漏洞补丁来修补它，如果目前还没有这些漏洞的相关补丁，我们就应当使用其它的手段来暂时防范再次利用这些漏洞的入侵活动。
4、修复系统或应用程序漏洞后，还应当添加相应的防火墙规则来防止此类事件的再次发生，如果安装有IDS/IPS和杀毒软件，还应当升级它们的特征库。
5、最后，使用系统或相应的应用程序检测软件对系统或服务进行一次彻底的弱点检测，在检测之前要确保其检测特征库是最新的。所有工作完成后，还应当在后续的一段时间内，安排专人对此系统进行实时监控，以确信系统已经不会再次被此类入侵事件攻击。
怎样抵御“肉鸡攻击”
四、黑客怎样操纵肉鸡黑客操纵“肉鸡”有两种方式：一种方式是手动方式，当灰鸽子等远程控制后门木马被种入用户电脑并启动后，黑客的本地电脑就成为“肉鸡”主机的远程终端，黑客可以手工操作，通过命令打开“肉鸡”系统的文件，察看信息，执行程序，发送数据……冒充主人作任何想做的事。另一种方法是通过远程控制后门程序所配置的种植在肉鸡上的病毒程序去控制目标计算机。上文中，我们已经介绍过远程控制后门木马/病毒的功能，黑客使用它，便表演出了315晚会上的那一幕情景。怎样发现和抵御肉鸡攻击了解了肉鸡攻击的过程和原理，我们可以领会到，肉鸡攻击并非你想象的那样神秘莫测。简而言之，“肉鸡”就是一个在不知情的情况下被远程控制的计算机终端。主要是用户不经意浏览或者接收未知文件时中招，被种下了接受远程控制的木马程序。针对肉鸡攻击的特点，专家们提出了一些抵御肉鸡攻击的有效措施，值得大家参考采用。这些措施可以归结为四个字：“一禁二补三检四清”。下面具体解释一下：所谓“一禁”，就是不要访问不熟悉的、可疑的网站。以免在浏览被挂了马的网页时中招。在登录网上银行网站时，要尽量直接输入正确的域名，而不是从其他网站的链接地址进入。所谓“二补”，就是要及时打补丁，升级杀毒软件。我们的电脑系统中到底有多少漏洞？谁也说不清。拿微软的Windows、Office来说，反正隔不多时，微软就会发出通告，发现新的漏洞，要求用户下载、安装补丁软件包。黑客当然也没闲着，就像赛跑一样，他们力图在用户打好补丁之前，就实施入侵。所以，你一旦看到系统厂商以及其他应用软件供应商要求打补丁的通告后，可千万别掉以轻心，别发懒，应该马上动手及时打好补丁，防患于未然。对于你安装的杀毒软件，也要及时升级，让你的杀毒软件能够杀掉最新的病毒，这样才能做到“魔高一尺，道高一丈”。所谓“三检”，就是时刻注意观察留意系统的异常情况。如：·有时会突然发现你的鼠标不听使唤，在你不动鼠标的时候，鼠标也会移动，并且还会点击有关按钮进行操作。·正常上网时，突然感觉很慢，硬盘灯在闪烁，就像你平时在拷贝文件。·在你没有使用网络资源时，你发现网卡灯在不停闪烁，或者屏幕右下角的网卡图标在闪。·上网过程中计算机自动重启。·电脑运行过程中或者开机的时候弹出莫名其妙的对话框。·出现异常情况后，按“Ctr”+“Alt”+“Del”键，打开“任务管理器”，检查进程队列，如发现陌生可疑，且占用资源较多的进程，即表明，可能被“挂马”或中病毒了。根据以上现象进行初步的诊断，虽然不十分准确，但仍具有参考价值，需引起我们警觉。接下来，我们可以借助一些软件来观察网络活动情况，以检查系统是否被入侵。
服务器被肉鸡如何解决
一、立即执行
1、更改系统管理员账户的密码，密码长度不小于8位并且使用大写字母/小写字母/数字/特殊字符组合；
2、更改远程登录端口并开启防火墙限制允许登录的IP，防火墙配置只开放特定的服务端口并对FTP、数据库等这些不需要对所有用户开放的服务进行源IP访问控制；
3、检查是否开放了未授权的端口
windows在CMD命令行输入netstat /ano，检查端口；有开放端口的根据PID检查进程，删除对应路径文件（根据PID检查进程步骤：开始--运行--输入“msinfo32” 软件环境--正在运行的任务 ）
linux 输入命令 netstat –anp查看
4、删除系统中未知账户，windows系统还需要检查注册表中的SAM键值是否有隐藏账户；
5、假如有WEB服务的，限制web运行账户对文件系统的访问权限，只开放仅读权限。
二、后期防御
重点操作：开启云盾所有功能，特别是网站安全防御 (自动防御所有WEB攻击)、网站后门检测（实时检测服务器上的后门程序）、主机密码破解防御
操作步骤：登录【云盾控制台】 --【服务设置】 进行开启
处理步骤：(重置系统 -- 手工修改各个密码 -- 开启云盾所有服务 )
1、手工修改密码
密码长度不小于8位并且使用大写字母、小写字母、数字、特殊字符组合
至少包括：
a.服务器登陆密码
b.数据库连接密码
c.网站后台密码
d.FTP密码
e.其他服务器管理软件密码
2、系统加固
a.到云盾控制台开启云盾所有服务，尤其是云盾网站安全防御（可以抵御黑客利用网站应用程序的漏洞入侵服务器，并且有专业的安全团队时刻关注国内安全动态，一旦发现新的漏洞出现，会立刻更新防护规则，防止黑客利用新漏洞入侵网站）
b.建议站长把网站后台隐藏起来，尽量在保证网站正常运行的前提下，把网站后台目录名改的长长的。（比如：/mamashuomingziyaochangheikecaizhaobudao/）
c. windows系统要及时更新系统补丁