网站被流量攻击之后怎么办

网站、APP，以及服务器每天都会遭受到DDOS流量攻击，据统计，目前互联网2019年上半年的流量攻击趋势明显增加，每天接触到

的流量攻击事件达到两千多次，与去年的攻击数据相比较有所微上升。国内大部分的网站，APP应用都使用的是阿里云，以及腾讯

云，百度云的服务器，通过上述三家公开的一些流量攻击报告，从流量攻击事件，挖矿病毒，僵尸肉鸡，网站篡改攻击事件中。

1、定期扫描
定期扫描现有网络主节点，清点可能存在的安全漏洞，及时清理新漏洞。由于带宽较高，骨干节点上的计算机适合，因此加

强这些主机本身的主机安全性非常重要。此外，由于连接到网络主节点的服务器是服务器级计算机，因此定期扫描漏洞更为重要。

2、在骨干节点上配置防火墙
防火墙本身可以防御DDoS攻击和其他攻击。如果发现攻击，您可以将攻击定向到可以阻止来自真实主机的攻击的受害主机。当然，

这些牺牲主机可以选择Linux或Unix以及其他漏洞和自然防御攻击很少的系统。

3、足够容量抵御攻击
理想的应对策略。如果具有足够容量和足够资源来攻击的用户不断地访问用户并占用用户的资源，则能量逐渐丧失。也许用户

没有遭到攻击，无法移动。但是，这种方法需要大量投资，其中大多数备是空闲的，这与当前SME网络的实际操作不匹配。
4、利用网络设计备保护网络资源
所谓的网络设计备是指负载均衡器备，如路由器和防火墙，可以有效保护网络。如果网络受到攻击，路由器首先死亡，但另一台计

算机没有死亡。重启后，死路由器恢复正常，启动非常快，没有任何损失。

如果另一台服务器死机，数据将丢失，重新启动服务器的过程需要很长时间。具体来说，该公司使用负载平衡备，因此如果一个路

由器受到攻击，另一个路由器将立即运行。这可以大限度地减少DDoS攻击。

5、过滤不必要的服务和端口
不必要的服务和端口，即进行路由器上的虚假IP过滤。

6、检查访客的来源
要在反向路由器查询中检查访问者的IP地址是否为真，请使用单播反向路由转发，如果为false，则将阻止。许多经常使用假

的IP地址来混淆用户，这使得很难找到源。因此，单播反向路由转发将有助于降低虚假IP地址的发生率并提高网络安全性。

7、过滤所有RFC1918 IP地址
RFC1918 IP地址是来自内部网络（如10.0.0.0,192.168.0.0和172.16.0.0）的IP地址，必须进行过滤，因为它们是为Internet保留

的本地IP地址，而不是特定网段的静态IP地址。丢弃此方法不会过滤内部员工的访问权限，但您可以通过过滤掉攻击期间生成的大

量虚假内部IP来缓解DDoS攻击。

8、SYN/ICMP流量限制
用户必须在路由器上配置SYN/ICMP的大流量，以限制SYN/ICMP数据包占用的大带宽，这意味着大量的SYN/ICMP流量超过了指定

的SYN/ICMP流量，这不是正常的网络访问，说明有攻击。SYN/ICMP流量的初始限制是防止DOS的佳方法，但这种方法对DDoS

效果不明显，但仍然可以起到一点作用。

上述方法可以缓解一些小的流量攻击。如果您受到大量流量的攻击，小蚁君建议通过借助专业的高防服务以抵御DDOS攻击。小蚁君

可以自动识别攻击流量，智能清洗恶意攻击流量。解决因流量攻击导致的各种服务器性能异常问题，确保服务器稳定运行。

：www.x***