服务器被流量攻击的解决方法_怎么买流量攻击网站服务器

买卖流量是怎么回事？

买卖流量，说白一些，就是你向某个站买 流量，然后那个站，就用一些方法（弹窗，或者投放广告位），把看网页的用户引到你的网站上去。有人去你的网站，你网站流量就高了。

比如，你在keyrun联盟花100块的广告费买弹窗。每一千个用户看网站时弹出你的广告，是10块钱。

你花了100块，就可以得到一万个人看到你的广告。自然就有一部份人。会点你的广告，购买你的站品，或者进入你的站。

这些看广告的人又哪来的呢？ 联盟，就是充当这种中间人。佣有网站的站长。上联盟拿广告，投放在自己的网站上。当用户看他们网站时，就弹出广告。

网站服务器被攻击怎么办？

第1类：ARP欺骗攻击

ARP（Address Resolution Protocol，地址解析协议）是一个位于TCP/IP协议栈中的网络层，负责将某个IP地址解析成对应的MAC地址。

ARP协议的基本功能就是通过目标设备的IP地址，查询目标设备的MAC地址，以保证通信的进行。

ARP攻击的局限性

ARP攻击仅能在以太网（局域网如：机房、内网、公司网络等）进行，无法对外网（互联网、非本区域内的局域网）进行攻击。

第2类：CC攻击

相对来说，这种攻击的危害大一些。主机空间都有一个参数 IIS 连接数，当被访问网站超出IIS 连接数时，网站就会出现Service Unavailable 。攻击者就是利用被控制的机器不断地向被攻击网站发送访问请求，迫使IIS 连接数超出限制，当CPU 资源或者带宽资源耗尽，那么网站也就被攻击垮了。对于达到百兆的攻击，防火墙就相当吃力，有时甚至造成防火墙的CPU资源耗尽造成防火墙死机。达到百兆以上，运营商一般都会在上层路由封这个被攻击的IP。

针对CC攻击，禁止网站代理访问，尽量将网站做成静态页面，限制连接数量，修改最大超时时间等。

第3类：DDOS流量攻击

就是DDOS攻击，这种攻击的危害是最大的。原理就是向目标服务器发送大量数据包，占用其带宽。对于流量攻击，单纯地加防火墙没用，必须要有足够的带宽和防火墙配合起来才能防御。

网站受到DDOS攻击怎么办？

ddos攻击意思是黑客通过几千台甚至上万台肉鸡每秒像你的网站ip发送几G甚至几T的流量，对你网站ip进行的流量攻击，一般受攻击的网站会因为流量猛涨，内存占用过高而打不开。原理如图

防御的方法：

（1）可以通过花钱像服务器运营商购买更多的流量或带宽即提高网站服务器配置，当黑客的攻击流量小于你服务器拥有的流量，网站还是可以打开，黑客的目的就没达到，如果黑客还对你网站ip发动ddos攻击，他的肉鸡流量也会有损耗。

（2）网站服务器只开放80端口，其他所有端口都关闭，即在防火墙上做阻止策略。

（3）检查访问者ip是否是真实ip，使用Unicast Reverse-Path-Forwarding等反向路由器查询检查访问者ip是否真实。

END

注意事项

肉鸡是指被黑客控制的个人电脑或网站服务器，个人电脑相对少，因为现在的电脑一般都装了杀软，很难中木马了，而网站服务器，特别是win系统的vps却很容易中木马，黑客通过网站漏洞上传木马文件至网站目录，然后通过提权，进而控制你的服务器成为黑客的肉鸡

你好，我的网页被20g流量攻击。 对方需要成本是多少啊

现在ddos成本已经很低了，不比前几年。现在几十块到几百块不等就能搞垮一个站，一个普通的站，一般网站的web服务器配置都不高，防护能力也几乎为0，所以别说5G了，就是瞬时1G打个一小时，服务器瞬间就瘫痪了。打多久瘫多久。。

ddos打的是ip，要想自己服务器安全，ip地址隐藏起来只是第一步，第二步才是关键，那就是隐藏后对外的服务器要能抗得住攻击。现在免费的能抗的及其有限，站长需要做的事找一家性价比高的云防厂商，一般云防护厂商都是基于CDN原理做的替身防护，所以自带的还有CDN加速的效果，节省了站长购买服务器时昂贵带宽的成本。大企业愿意多花钱买心安的就选了bat，中小企业注重性价比的可以考虑上海云盾，关键是他家有试用，试用后再决定是否继续使用。