目前来说解决服务器被DDOS攻击最常见的办法就是使用硬件防火墙了，也就是我们常说的高防服务器，高防服务器都会带有一定量的硬防，或大或小。
当我们发现网站被攻击的时候不要过度惊慌失措，先查看一下网站服务器是不是被黑了，找出网站存在的黑链，然后做好网站的安全防御，具体操作分为三步： 1）、开启IP禁PING，可以防止被扫描。 2）、关闭不需要的端口。
立即停止服务器：如果您发现有可疑活动或已经被黑客入侵，请立即停止服务器。这可以防止黑客进一步访问和损害您的系统。收集证据：在采取任何行动之前，请先收集尽可能多的证据，以确定何时和如何发生攻击，并找到安全漏洞所在。
低速率DoS攻击旨在利用TCP的慢速时间动态，能够执行重传超时机制以降低TCP吞吐量。简而言之，黑客可以通过发送高速率和密集突发来反复进入RTO状态来创建TCP溢出-同时在慢速RTO时间尺度上。
在网络节点对某些类型的流量，如ICMP、UDP、TCP-SYN流量进行控制，将其大小限制在合理的水平，可以减轻拒绝DDoS攻击对承载网及目标网络带来的影响。
源IP地址过滤 在ISP所有网络接入或汇聚节点对源IP地址过滤，可以有效减少或杜绝源IP地址欺骗行为，使SMURF、TCP-SYNflood等多种方式的DDoS攻击无法实施。
1、换高防IP或切换或者高防服务器，流量攻击进入高防ip将异常流量清洗后，保留正常流量转到我们正常服务器ip。网站业务添加cdn，预算充足的情况下可以考虑添加cdn，但是大流量的攻击可能产生高额cdn费用，需要酌情考虑。
2、用足够的机器承受黑客攻击 这是一种较为理想的应对策略。如果用户拥有足够的容量和足够的资源给黑客攻击，在它不断访问用户、夺取用户资源之时，自己的能量也在逐渐耗失，或许未等用户被攻死，黑客已无力支招儿了。
服务器选择错误 服务器硬件是网站打开慢的重要因素，我们建议：企业展示型网站、营销型网站、手机站等偏展示的网站，可以选择200M~5G）选择云服务器。
家里4G信号覆盖不好，造成上网速度慢。可能是家住在底层，周边房屋密集或者有建筑物阻挡，造成信号发射较大阻挡，所以信号会变弱，信号弱了上网速度也就慢了。
简单的了解这两种攻击类型后，就知道防御流量攻击需要带宽大和硬件防火墙来清洗流量，而CC攻击就需要制定策略来拦截。
切断网络 所有的攻击都来自于网络，因此，在得知系统正遭受黑客的攻击后，首先要做的就是断开服务器的网络连接，这样除了能切断攻击源之外，也能保护服务器所在网络的其他主机。
目前来说解决服务器被DDOS攻击最常见的办法就是使用硬件防火墙了，也就是我们常说的高防服务器，高防服务器都会带有一定量的硬防，或大或小。
网站最头痛的就是被攻击，常见的服务器攻击方式主要有这几种：端口渗透、端口渗透、密码破解、DDOS攻击。其中，DDOS是目前最强大，也是最难防御的攻击方式之一。
根据提供服务类型的不同，端口分为两种，一种是TCP端口，一种是UDP端口。
在网络节点对某些类型的流量，如ICMP、UDP、TCP-SYN流量进行控制，将其大小限制在合理的水平，可以减轻拒绝DDoS攻击对承载网及目标网络带来的影响。
CC攻击：CC攻击的原理便是攻击者控制某些主机不停地发许多数据包给对方服务器形成服务器资源耗尽，一直到宕机溃散。
一种中断服务器或本地网络的方法是数据包洪水攻击，它通常使用Internet控制报文协议（ICMP）包或是UDP包。在最简单的形式下，这些攻击都是使服务器或网络的负载过重，这意味着黑客的网络速度必须比目标的网络速度要快。
内网攻击：arp 通过同一个机房 同一个内网实现的攻击，让别人无法正常使用应有的带宽，通常称为抢带宽。外网攻击：DDOS攻击：SYN UDP icmp 他通过端口进行攻击 CC攻击：通过对一个域名或者是一个网页进行攻击的方式。
对脚本及安装程序进行升级 黑客攻击一般通过通过现有的脚本(如插件或其他第三方扩展软件等等)发起。这些脚本通常不会被全面扫描的，因此黑客可以通过这些脆弱的脚本入侵任何网站。
加强防范意识，防止攻击。加强管理员和系统用户的安全防范意识，可大大提高网络、系统的安全性能，更有效地防止黑客的攻击破坏。
以下是一些防止黑客攻击的建议：更新系统和软件：保持操作系统、浏览器和其他软件的最新版本，并安装最新的补丁和安全更新。使用强密码：使用强密码并定期更改密码，同时避免使用相同的密码来登录不同的账户。
1、隔离被感染的服务器主机 计算机中毒重要是跟外部的网络保持连接接触，中了病毒的网络设备，要及时切断网络连接。
2、立即隔离服务器：将服务器从网络中隔离，以防止病毒通过网络继续传播。 不要付赎金：勒索病毒需要支付赎金才能解密加密的文件，但是付赎金并不能保证您可以获得解密密钥或您的文件会完全恢复。
3、可以先在网上查找有没有解密工具，如果是老款的勒索病毒，有可能是由加密工具放出的。这里需要的注意一点是，如果找到解密工具，最好是先备份再解密。
1、断开所有网络连接。服务器受到攻击，因为它已连接到网络。因此，在确认系统受到攻击后，第一步是断开网络连接，即断开攻击。根据日志查找攻击者。根据系统日志进行分析，检查所有可疑信息以进行故障排除，并找出攻击者。
2、首先服务器一定要把administrator禁用；系统升级、打操作系统补丁，尤其是IIS0补丁、SQLSP3a补丁，甚至IE0补丁也要打。
3、换高防IP或切换或者高防服务器，流量攻击进入高防ip将异常流量清洗后，保留正常流量转到我们正常服务器ip。网站业务添加cdn，预算充足的情况下可以考虑添加cdn，但是大流量的攻击可能产生高额cdn费用，需要酌情考虑。
