在使用服务器的过程中,如果服务器突然流量异常,很有可能是服务器被暴力破解,或者是服务器被攻击DD/CC。
1、可以先登录服务器里面检查服务器日志,看看是否有IP多次异常登录并显示登录失败的请求,如果显示多次登录失败,说明有人正在尝试暴力破解登录服务器,占用了过多的带宽资源。此时,请把异常请求的IP加入到防火墙的黑名单中;端口改成随机5位,尽量复杂些;密码更改复杂些,安全系数高避免被恶意破解。如果已经被暴力破解了,建议重装下系统。
2、检查下服务器的80端口连接数,看看80端口连接数是不是很多,一般情况下80连接数几百是正常的,如果上千到万就很有可能就是被攻击导致的流量异常。如果是被攻击了导致的流量异常,一般情况下服务器商会封掉被攻击的IP,等没有被攻击了,一定时间后会自动解封。若这个换过的IP还是被打,很有可能是网站被攻击,这个时候建议使用高防类的服务器。若是换了IP,之前的被攻击的IP还是被打,那可能是打IP,建议更换IP。
了解更多服务器及资讯,请关注梦飞科技官方网站 https://www.mfisp.com/,感谢您的支持!