本文目录一览：
服务器被攻击怎么处理？
目前来说解决服务器被DDOS攻击最常见的办法就是使用硬件防火墙了，也就是我们常说的高防服务器，高防服务器都会带有一定量的硬防，或大或小。
1、定期扫描
要定期扫描现有的网络主节点，清查可能存在的安全漏洞，对新出现的漏洞及时进行清理。骨干节点的计算机因为具有较高的带宽，是黑客利用的最佳位置，因此对这些主机本身加强主机安全是非常重要的。而且连接到网络主节点的都是服务器级别的计算机，所以定期扫描漏洞就变得更加重要了。
2、在骨干节点配置防火墙
防火墙本身能抵御DdoS攻击和其他一些攻击。在发现受到攻击的时候，可以将攻击导向一些牺牲主机，这样可以保护真正的主机不被攻击。当然导向的这些牺牲主机可以选择不重要的，或者是linux以及unix等漏洞少和天生防范攻击优秀的系统。
3、用足够的机器承受黑客攻击
这是一种较为理想的应对策略。如果用户拥有足够的容量和足够的资源给黑客攻击，在它不断访问用户、夺取用户资源之时，自己的能量也在逐渐耗失，或许未等用户被攻死，黑客已无力支招儿了。不过此方法需要投入的资金比较多，平时大多数设备处于空闲状态，和目前中小企业网络实际运行情况不相符。
4、充分利用网络设备保护网络资源
所谓网络设备是指路由器、防火墙等负载均衡设备，它们可将网络有效地保护起来。当网络被攻击时最先死掉的是路由器，但其他机器没有死。死掉的路由器经重启后会恢复正常，而且启动起来还很快，没有什么损失。若其他服务器死掉，其中的数据会丢失，而且重启服务器又是一个漫长的过程。特别是一个公司使用了负载均衡设备，这样当一台路由器被攻击死机时，另一台将马上工作。从而最大程度的削减了DdoS的攻击。
5、过滤不必要的服务和端口
过滤不必要的服务和端口，即在路由器上过滤假IP……只开放服务端口成为目前很多服务器的流行做法，例如WWW服务器那么只开放80而将其他所有端口关闭或在防火墙上做阻止策略。
6、检查访问者的来源
使用Unicast Reverse Path Forwarding等通过反向路由器查询的方法检查访问者的IP地址是否是真，如果是假的，它将予以屏蔽。许多黑客攻击常采用假IP地址方式迷惑用户，很难查出它来自何处。因此，利用Unicast Reverse Path Forwarding可减少假IP地址的出现，有助于提高网络安全性。
7、过滤所有RFC1918 IP地址
RFC1918 IP地址是内部网的IP地址，像10.0.0.0、192.168.0.0 和172.16.0.0，它们不是某个网段的固定的IP地址，而是Internet内部保留的区域性IP地址，应该把它们过滤掉。此方法并不是过滤内部员工的访问，而是将攻击时伪造的大量虚假内部IP过滤，这样也可以减轻DdoS的攻击。
8、限制SYN/ICMP流量
用户应在路由器上配置SYN/ICMP的最大流量来限制SYN/ICMP封包所能占有的最高频宽，这样，当出现大量的超过所限定的SYN/ICMP流量时，说明不是正常的网络访问，而是有黑客入侵。早期通过限制SYN/ICMP流量是最好的防范DOS的方法，虽然目前该方法对于DdoS效果不太明显了，不过仍然能够起到一定的作用。
B站除夕夜被攻击是怎么回事？
1月27日除夕之夜18点20分许，Bilibili弹幕网开始遭遇来自外部的大面积攻击，到晚上22点半左右，B站后台审核系统也被攻击，节操值系统被攻陷，所有用户被封禁，全站扣除71点节操值。
大年三十团圆之夜，B站程序员不得不紧急加班修复系统。
年初一凌晨三点，B站随后回应称：“因遭受攻击而被扣节操值的账号，目前已经全部恢复。经统计，此次遭受攻击的账号数量约占B站账号总数的1.8%，大部分是Lv6和Lv5的账号。被此次攻击影响的只有节操值，账号和密码的安全性不会受到影响。”
B站还随即放出了几张照片，展示了除夕夜留守在公司的同事，深夜修复用户账号的技术GG。
有网友爆料，B站似乎拖欠员工工资，导致员工非常生气，扣了几个人的全部节操。
更有网友自称B站内部员工，除夕夜被强制加班还遭威胁，实在忍无可忍，而且B站平时就恶意拖欠、克扣工资，侮辱员工，出卖UP主个人信息，网站已经变质。
不过，B站董事长陈睿表示，这次是一次有计划的攻击，已经取证并报案，而“内部员工”的故事是攻击者事先准备好的剧本。
B站称：“不管你们的目的是什么，我们都将一查到底。”
这事儿似乎还没完……
国内b站服务器在哪里?
全世界各地都有，具体位置没公布。
在2021年7月13日晚上11点左右，B站突然宕机。随后，“B站崩了”话题冲上微博热搜榜第一。一时间谣言四起，有的说是因为B站大楼服务器着火了，有的说服务器被攻击了。
B站官微自身就“部分服务器机房发生故障造成无法访问”致歉。但到7月14日0点30分左右，B站网页端和移动端大部分功能才恢复正常，视频播放和直播功能可正常使用，但个人收藏、动态、消息等功能尚未恢复。
服务器会宕机原因
一般是两种，自身原因和外界原因。
1、自身原因：
同一时间服务的请求越多，内存消耗量就越大。一旦在同一个时间需要服务处理的数据超出服务器空间限制，造成资源耗尽，就会导致服务器宕机。
2、外部原因：
一个是网络攻击，通过恶意病毒植根大量用户的电脑设备，制造伪装成多个虚假IP地址，然后对服务器在短时间内发起大量请求，来使服务器宕机。另一个就是如机房断电、机房温度过高，或者这次B站宕机谣言里说服务器起火，都会导致服务器宕机。
服务器被攻击怎么办？
1、切断网络
对服务器所有的攻击都来源于网络，因此，当服务器遭受攻击的时候，首先就要切断网络，一方面能够迅速切断攻击源，另一方面也能保护服务器所在网络的其他主机。
2、查找攻击源
要根据自身经验和综合判断能力，通过分析系统日志或登录日志文件，找出可疑信息，分析可疑程序。
3、分析入侵原因和途径
一定要查清楚遭受攻击的具体原因和途径，有可能是系统漏洞或程序漏洞等多种原因造成的，只有找到问题根源，才能够及时修复系统。
4、备份好用户数据
当服务器遭受攻击的时候，就要立刻备份好用户数据，同时也要注意这些数据是否存在攻击源。如果其中有攻击源的话，就要彻底删除它，再将用户数据备份到一个安全的地方。
5、重装系统
这是最简单也是最安全的办法，已经遭受到攻击的系统中的攻击源是不可能彻底清除的，只有重装系统才能够彻底清除攻击源。
6、修复程序或系统漏洞
如果已经发现了系统漏洞或程序漏洞之后，就要及时修复系统漏洞或修改程序bug。
7、恢复数据和连接网络
将已经备份好的数据重新复制到重装好的系统中，随后将服务器开启网络连接，恢复对外服务。
B站就服务器故障致歉说了啥？
7月14日凌晨，B站通过其官方微博就“部分服务器机房发生故障造成无法访问”致歉：昨晚，B站的部分服务器机房发生故障，造成无法访问。技术团队随即进行了问题排查和修复，现在服务已经陆续恢复正常。耽误大家看视频了，对不起！
除此之外，官方未对任何服务器方面或技术方面的细节进行讲解。值得一提的是，昨晚遭遇崩溃的似乎不止是B站，A站也崩了，豆瓣也崩了，晋江文学也崩了 。
上海消防辟谣B站着火
7月13日晚间，一条B站崩了的消息，在十几分钟内迅速积满各大问答平台。一时间，“黑客攻击”、“大楼失火”等各种猜测开始大量刷屏，甚至还有人晒出照片，称B站着火了。
不过，上海消防随后辟谣称，“位于上海市政立路485号国正中心内的哔哩哔哩弹幕网B站（总部）未出现火情，未接到相关报警。”
服务器被攻击怎么办
一般服务器被攻击可能会出现以下几种情况：
服务器被拿下最高权限即系统权限
服务器被拿下webshell
服务器各种数据被社
服务器被C段或嗅探
服务器被各种0DAY打了
来自网络~~~
如何进行处理：
了解是什么类型的攻击。
1、先暂时关闭系统，重新修改账户密码
2、检查是否有多余的账号，清除影子账户。
3、检查服务端口，关闭不必要、不需要得端口，需要时再打开。
4、全面检测服务器，及时清除威胁信息，比如打上安全补丁等。
5、安装防火墙，比如服务器安全狗，可以阻挡很大部分的攻击。
6、在遭受攻击后，还有个就是查看下系统日志，看下黑客都去了哪里
