1、很多时候我们会遇到服务器遭受cc或syn等攻击，如果发现自己的网站访问异常缓慢且流量异常。可以使用系统内置netstat命令简单判断一下服务器是否被攻击。常用的netstat命令该命令将显示所有活动的网络连接。
2、判断是否被CC攻击方法：如果是被小量CC攻击，则站点还是可以间歇性访问得到，但是一些比较大的文件，比如图片会出现显示不出来的现象。如果是动态网站被小量CC攻击，还会发现服务器的CPU占用率出现飙升的现象。
1、关闭域名的泛解析 我们必须要有域名的管理帐号和密码，否则只能通过域名服务商的客服来解决了，当然后面一种办法比较浪费时间。进入了域名管理后台之后就可以点击我们的域名找到带*号的域名解析，删除掉就可以了。
2、如何处理被劫持的域名，top域名建议：关闭域名的泛解析 我们必须要有域名的管理帐号和密码，否则只能通过域名服务商的客服来解决了，当然后面一种办法比较浪费时间。
3、域名被劫持怎么办 关闭域名的泛解析 这一步操作要求我们必须要有网站域名的管理帐号和密码，否则只能通过域名服务商来解决了，这样可能会比较浪费时间。
服务器被攻击后，最安全最简单的方法就是重装系统，因为大部分攻击程序都会附着在系统文件或内核中，重装系统可以彻底清除攻击源。
目前来说解决服务器被DDOS攻击最常见的办法就是使用硬件防火墙了，也就是我们常说的高防服务器，高防服务器都会带有一定量的硬防，或大或小。
Web服务器一般都是通过网站漏洞入侵的，你需要对网站程序进行检查(配合上面的日志分析)，对所有网站可以进行上传、写入shell的地方进行严格的检查和处理。
1、很多时候我们会遇到服务器遭受cc或syn等攻击，如果发现自己的网站访问异常缓慢且流量异常。可以使用系统内置netstat命令简单判断一下服务器是否被攻击。常用的netstat命令该命令将显示所有活动的网络连接。
2、对于CC攻击．其防御必须采用多种方法，而这些方法本质上也是在提高服务器的并发能力。
3、屏蔽ip：我们通过命令或在查看日志发现了cc攻击的源ip，就可以在防火墙中设置屏蔽该ip对web站点的访问，从而达到防范攻击的目的。
1、首先，在win10中运行程序并在DDOS后面填写目标主机IP地址段开始的IP，如果是针对单一的主机进行攻击。
2、使用抓包工具检查大流量所访问的具体业务和访问细节，检查各进程资源消耗情况。于外 如果是自建机房，则考虑采购DDoS、WAF等设备；如果是托管机房或云服务器，具备一定安全设施，则只需要考虑分析业务。
3、抓包，就是通过软件，检测网卡所流通的数据。数据并不是像水一样不停的传输的，而是分成一个包一个包的，每个数据包都有包头，包头内记录着发送方的ip 端口 接受方的ip 端口 以及数据包所使用的协议等等。
1、登录云服务器账户管理后台，点击基本设置。在基本设置中点击安全设置，并点击登录密码、安全问题等后边的修改项目，修改账户登录密码以防止攻击账号登陆云服务器。点击管理菜单中的安全管控。
2、对所有网站可以进行上传、写入shell的地方进行严格的检查和处理。如果不能完全确认攻击者通过哪些攻击方式进行攻击，那就重装系统，彻底清除掉攻击源。
3、断开所有网络连接。服务器受到攻击，因为它已连接到网络。因此，在确认系统受到攻击后，第一步是断开网络连接，即断开攻击。根据日志查找攻击者。根据系统日志进行分析，检查所有可疑信息以进行故障排除，并找出攻击者。
SQL注入是一种高危漏洞，其产生的危害包括：数据泄露、数据篡改、身份伪装、拒绝服务（DoS）攻击、应用程序漏洞。
SQL注入是从正常的WWW端口访问，而且表面看起来跟一般的Web页面访问没什么区别，所以目前市面的防火墙都不会对SQL注入发出警报，如果管理员没查看IIS日志的习惯，可能被入侵很长时间都不会发觉。
SQL注入是一种高危漏洞，它可以通过恶意代码注入到应用程序中，从而获取数据库中的敏感信息，如用户密码、信用卡信息等，甚至可以执行一些恶意操作，如删除数据、修改数据等。
防火墙可以有效的抵御DDoS攻击，与其他服务器一样，高防服务器也需要设置相关的防火墙，对于一些攻击流量，可以牺牲一些主机，将一些恶意流量引导出去，保证游戏服务器的正常运行，同时处理这些恶意流量。
限制IP地址和端口号：限制IP地址和端口号可以防止攻击者发送伪造的IP地址和端口号，从而避免目标系统受到DDoS攻击。这可以通过防火墙、入侵防御系统和路由器等网络设备来实现。
如果确实是需要外网的话，可能是服务器漏洞导致的攻击，可以先检测下服务器漏洞或者代码缺陷，再看具体如何处置。服务器被攻击怎么办？应该是有两种主要攻击方式：sql注入和拒绝服务攻击。
切断网络 对服务器所有的攻击都来源于网络，因此，当服务器遭受攻击的时候，首先就要切断网络，一方面能够迅速切断攻击源，另一方面也能保护服务器所在网络的其他主机。
如果是云服务器，可买ddos防御服务，价钱很贵。如果是idc机房，一般机房都提供硬防。购买CDN服务放在前面。在自己的服务器端也可以做一些配置，比如在nginx服务器上做基于ip的频次限限制，也能起到一些作用。
法律客观：《中华人民共和国 民法典 》 第一千一百九十四条【 网络侵权 责任】网络用户、网络服务提供者利用网络侵害他人民事权益的，应当承担 侵权责任 。法律另有规定的，依照其规定。
犯法，无法避免。网络攻击（Cyber Attacks，也称赛博攻击）是指针对计算机信息系统、基础设施、计算机网络或个人计算机设备的，任何类型的进攻动作。
假设有人在犯罪，你对他进行攻击这叫正当防卫。
