美国服务器遭遇网络攻击的应对方案

        美国服务器建站用户对于系统以及网站的日常维护，都是为了保障网络安全，这样才能保证美国服务器的网络业务可以稳定运行，但目前网络攻击出现的情况是越来越频繁，本文小编就来分享一下美国服务器遭遇网络攻击的一些应对方案。

        一、网站遭遇攻击的应对方案

        1、一旦发现美国服务器系统被入侵，应立即关闭所有网站服务，暂停至少3小时以上，可以先把美国服务器网站暂时跳转到一个单页面，写一些网站维护的公告。

        2、下载美国服务器系统日志，并且对系统进行全盘杀毒扫描，确认黑客没在美国服务器上安装后门木马程序，同时分析系统日志，分析黑客是通过什么漏洞对美国服务器进行入侵的。

        3、系统打上最新的补丁，然后就是mysql或者sql数据库补丁，还有php以及IIS，serv-u等，都是比较经常出现漏洞的情况，还有就是有些美国服务器用户使用的虚拟主机管理软件。

        4、关闭删除所有可疑的系统账号，尤其是那些具有美国服务器系统高权限的系统账户，重新为所有网站目录配置权限，关闭可执行的目录权限，对图片和非脚本目录做无权限处理。

        5、完成以上步骤后，还需要把美国服务器管理员账户密码以及数据库管理密码，特别是sql的sa密码，还有mysql的root密码进行修改，因为这些账户都是具有特殊权限的，黑客可以通过这些账号得到美国服务器的系统权限。

        6、Web服务器一般都是通过网站漏洞入侵的，这就需要美国服务器管理员对网站程序进行检查，配合系统日志分析，对所有网站可以进行上传、写入shell的地方进行严格的检查和处理.

        二、针对不同类型攻击的应对方案

        1、DDOS攻击

        DDOS的攻击原理就是向目标美国服务器网站发送大量的数据包，占用其带宽，使其无法对正常流量进行应答，直至系统崩溃宕机。

        解决方案：

配置带宽防火墙

        注意一般的带宽加防火墙是没有用的，必须要防火墙与美国服务器带宽的结合才能防御。攻击流量的不同，制定的防火墙资源也不同，比如10G的流量要20G的硬件防火墙加上20G的带宽资源。

        2、CC攻击

        一般CC攻击出现的现象是Service Unavailable，攻击者主要利用控制机器不断向目标美国服务器网站发送访问请求，迫使IIS超出限制范围，让CPU带宽资源耗尽，到最后导致美国服务器防火墙死机，导致IP被封。

        解决方案：

配置专业防CC攻击的软件空间

        3、ARP攻击说明

        如果对网站进行ARP攻击的话，首先要具备和目标美国服务器网站同一个机房，同一个VLAN服务器控制权。采用入侵方式的攻击，只要拿到控制权后，伪装被控制的机器为网关来欺骗目标美国服务器。

        解决方案：

发现入侵应立即关闭所有网站服务
星外虚拟主机管理系统需要重装最新的受控端安装包
安装系统以及程序软件的最新补丁
检查添加/删除程序是否被黑客装了其他软件
网站目录重新配置权限，关闭删除可疑账户
升级PHP安装包到最新

        以上内容就是美国服务器遭遇网络攻击的应对方案分享，希望能帮助到有需要的美国服务器用户们更好的维护网络安全。

        现在梦飞科技合作的SK机房各方面都是严格按照标准，因此美国SK机房的丹佛数据中心所提供的美国高防服务器在各方面也趋近完美。

---

CPU	内存	硬盘	带宽	IP	价格	防御
Xeon E3-1270v2	16GB	2TB SATA	1G无限流量	5个IP	850/月	防御60Gbps
Xeon E3-1270v5	16GB	2TB SATA	1G无限流量	5个IP	1050/月	防御60Gbps
Dual Xeon E5-2670v2	32GB	2TB SATA	1G无限流量	5个IP	1350/月	防御60Gbps
Dual Xeon E5-2670v2	64GB	2TB SATA	1G无限流量	5个IP	1750/月	防御60Gbps

---

        梦飞科技已与全球多个国家的顶级数据中心达成战略合作关系，为互联网外贸行业、金融行业、IOT行业、游戏行业、直播行业、电商行业等企业客户等提供一站式安全解决方案。持续关注梦飞科技官网，获取更多IDC资讯！