当我们发现网站被攻击的时候不要过度惊慌失措,先查看一下网站服务器是不是被黑了,找出网站存在的黑链,然后做好网站的安全防御,具体操作分为三步
开启IP禁PING,可以防止被扫描。
关闭不需要的端口。
打开网站的防火墙。
首先需要确认攻击是针对域名还是IP的攻击,如果是针对域名,那就马上解析一个新域名,攻击立马没用了。如果是针对IP,马上切换到新服务器上,也不受影响。这是见招拆招的玩法。
那么,怎么确认是攻击域名还是IP呢?有个笨办法,先把域名解析到一个不相干的网站上(百度上随便找一个网站),等了一会儿解析生效了,然后。。。那个不相干的网站立马访问不了了(哥们对不住。。)。这说明什么啊?这说明攻击是针对域名的攻击啊!
好了,知道攻击的是域名,那么接下来只要换个域名就完事了嘛?错了,解析新的域名,需要备案,而备案至少也需要四五天...等不起啊!
后来我就长经验了,手里面都留几个备案过的域名解析上去,一旦哪个域名被攻击,立马切换!
从这个角度来说,这个办法是最省钱最有效的办法了,当然有个前提条件,攻击者不是太针对你的情况下,如果攻击者时刻盯着你,发现你换域名他也里面攻击新的域名,你也没办法....
当然,除了我这个笨办法,还有没有简单的办法?有,阿里云的套餐,一个月十几万吧?。。