服务器被攻击怎么办,防黑客入侵的主要手段?

1、服务器被攻击怎么办，防黑客入侵的主要手段？

1、屏蔽可以IP地址：

这种方式见效最快，一旦网络管理员发现了可疑的IP地址申请，可以通过防火墙屏蔽相对应的IP地址，这样黑客就无法在连接到服务器上了。但是这种方法有很多缺点，例如很多黑客都使用的动态IP，也就是说他们的IP地址会变化，一个地址被屏蔽，只要更换其他IP仍然可以进攻服务器，而且高级黑客有可能会伪造IP地址，屏蔽的也许是正常用户的地址。

2、过滤信息包：

通过编写防火墙规则，可以让系统知道什么样的信息包可以进入、什么样的应该放弃，如此一来，当黑客发送有攻击性信息包的时候，在经过防火墙时，信息就会被丢弃掉，从而防止了黑客的进攻。但是这种做法仍然有它不足的地方，例如黑客可以改变攻击性代码的形态，让防火墙分辨不出信息包的真假；或者黑客干脆无休止的、大量的发送信息包，知道服务器不堪重负而造成系统崩溃。

3、修改系统协议：

对于漏洞扫描，系统管理员可以修改服务器的相应协议，例如漏洞扫描是根据对文件的申请返回值对文件存在进行判断的，这个数值如果是200则表示文件存在于服务器上，如果是404则表明服务器没有找到相应的文件，但是管理员如果修改了返回数值、或者屏蔽404数值，那么漏洞扫描器就毫无用处了。

2、我租的阿里云独立服务器天天被不停的攻击怎么办怎么办我要疯了？

呵呵 ，云盾就是个渣，不知道为啥一堆人热捧啊。

3、怎么攻击别人服务器用流量攻击？

常见的流量攻击有DDos或者cc攻击 ddos攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动攻击，从而成倍地提高拒绝服务攻击的威力。

ddos的攻击方式有很多种，最基本的dos攻击就是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的响应。

CC攻击模拟多个用户(多少线程就是多少用户)不停的进行访问(访问那些需要大量数据操作，就是需要大量CPU时间的页面).这一点用一个一般的性能测试软件就可以做到大量模拟用户并发。

CC攻击的原理就是攻击者控制某些主机不停地发大量数据包给对方服务器造成服务器资源耗尽，一直到宕机崩溃。 下面给你推荐几款DDoS攻击工具 地址：网页链接

4、为什么NAT可以防止外部主机攻击内部主机与服务器？

下面某些大V不懂能不能不要瞎答呢，每次百度一下答案不是误导群众吗？你连楼主的意思都没理解清楚，而且连NAT的基本的五元组都答错了，误导什么呢？我来回答一下楼主的问题。首先，楼主说的没错，NAT防止外部主机攻击内部主机的最基本原理，就是NAT的不可逆的特性。

首先，我们理解一下什么是NAT，NAT就是访问网络服务时，源IP地址和源端口的转换过程。因此NAT是对IP地址和TCP/UDP端口的转换

我们访问网络上的服务时，标识我们的网络流量一般有5个关键要素，既：源IP、源端口、协议、目的IP、目的端口，这些我们称之为五元组。也就是我们通过网页访问某个网站时，我们实际流量是这样的

源IP就是我们PC机或者手机获取的IP，目的IP就是网页IP，TCP就是使用的网络协议（你可以理解为一种网络技术）、源端口，就是我们PC机使用的TCP端口，目的端口就是网页使用的端口。也就是我们通过网页的IP+TCP+网页的端口，就可以标识我们的访问目标了。

例如，访问流量中目的IP是今日头条的IP地址，再加上TCP协议和80端口，就标志着我们正在访问今日头条的网页服务

这里就有一个问题，也就是源IP(就是我们PC、手机获取的IP）如果要能访问今日头条，就必须通过运营商的互联网访问，而且互联网网络就必须认识我们的源IP地址和目的IP地址，不认识的话，运营商的网络就认为这个流量是非法的，这就好比如果要拨打电话，我们主叫号码和被叫号码必须是运营商移动网络认识的，不认识就打不通

但是有一种情况需要解决，就是我们PC机或者手机使用私网地址访问网络服务。私网地址就是我们网络不认识的地址，按照上面的原则，私网地址发出的网络流量在网络会被丢弃的。但是这时候我们只有一个公网地址，但是却让更多的人使用网络服务，怎么办呢？那就是做NAT，NAT会把多个私网的源IP和源端口，与公网的源IP和多和源端口做一个映射，那么私网的用户就可以访问网络服务了

所谓映射就是直接在访问网络服务流量时，把私网IP和端口替换成公网IP和端口，所有NAT设备都有一个替换过程

例如我们家有3个电脑和2个手机要访问新浪，我们获得的公网地址是111.100.2.112，百度的网页服务地址和端口分别是180.97.33.107，我们的家庭NAT上实际保存了下表中的信息

这些信息叫NAT Session，也就是NAT会话表，我们访问网络时，NAT设备里有一堆这种会话表，这是NAT转换的基本原理，也是NAT更加安全的保证

由于网络流量的私网IP和端口在NAT设备已经替换成公网IP和端口，那么在运营商网络只存在NAT转换后的流量，因此所有的网络用户只能看到用户转换后的公网IP，也就是用户的私网IP是隐藏起来的，这是第一个安全的措施

但是这不意味着我们内部的私网服务器就是安全的。NAT设备做了2个事情来保证我们的私网设备安排

特性1：用户的流量必须和NAT Session中的信息对应，才可能让流量通过。举个例子，下面是一个Session，如果NAT做了严格五元组检查，NAT设备中只有匹配Session表的正反两条流量可以通过。如下图，分别是192.168.0.100（1234）访问180.97.33.107（80）的TCP流量和180.97.33.107（80）访问192.168.0.100（1234）TCP流量可以，其他流量都要丢弃。

NAT设备会检查网络流量和NAT Sesion的对应信息，不存在NAT session对应的流量全部丢弃。也就是非法攻击流量如果匹配不上NAT Session，就会被丢弃

特性2：NAT的不可逆特性。什么叫NAT不可逆？这个又和NAT Session有关。我们刚才说了，必须匹配NAT Session的正反两条流量才能通过NAT设备。那么NAT Session是怎么建立的？NAT Session必须由私网用户建立。也就是第一个私网用户访问公网的数据才能建立起Session，例如TCP就是由私网访问公网的第一个TCP SYN包触发建立NAT Session。

因此不可逆特性就保证了，一般无法从公网（互联网）主动访问私网，因为公网主动访问私网，无法触发NAT Session的建立，没有NAT Session的流量都会丢弃。这也就保证了从公网来的攻击流量无法到达私网PC机，私网PC机会更安全

这就是做了NAT的设备更加安全的原因，当然这种安全也是相对的。比如NAT设备的对应规则可能会宽松一点等等，这样会给部分攻击者可乘之机。但是不可逆和NAT Session规则的匹配特性，的确可以让我们的主机更安全一些

5、部署于互联网服务器的门户网站？

1.动静分离，静态资源放入cdn，减少后端服务器资源占用率。如果全站都能静态化最好。

2.接口签名，使用https，防止中间人攻击

3.使用反向代理保护后端服务器

4.使用硬件防火墙防止ddos攻击

5.认真处理每一行代码，降低漏洞风险

6.对注入攻击统一拦截处理

7.配置服务器防火墙，只开放80端口，数据库，缓存，消息服务只允许服务器内网指定ip连接。

8.使用arp防火墙，防止内网其他服务器被入侵被利用进行arp攻击

9.控制服务器对外服务程序进程用户，不要使用最高管理员权限启动服务，应使用最低权限用户

10.定期更新服务器系统，打补丁，包括服务器内应用补丁。

11.服务器禁止最高管理员远程登陆，使用公钥方式登陆。

12.不要使用windows iis

没有绝对安全，上面写的只能保证90%的安全性。