昨天，有个客户和我们说，自己的网站被ddos攻击了，导致服务器被封停了，封停8小时后，才会解封。
碰到ddos攻击了，怎么办呢？真的是没有很好的办法。现在唯一的一个办法，就是使用国内防攻击的服务器。
网站被ddos攻击了怎么办
这种服务器价格还不便宜，最低的一年都要7000左右，比一般的服务器要贵很多。
这个客户之前的虚拟主机，才598一年，现在一下子涨到了7000多，实在是受不了，但是又没办法，网站老是被攻击暂停了。
最后还是决定换了一个国内防ddos攻击的服务器，所以碰到网站被ddos攻击，真的没有很好的办法。
网站服务器的稳定是网站优化的基本条件，但是在某些时候服务器会受到攻击，所以我们必须做好防护措施，如果真的受到了攻击也要知道怎么去解决。本文具体给大家说下网站怎么防止别人攻击，网站被人攻击怎么办，大家可以参考下。
一、网站怎么防止别人攻击
1、ARP欺骗攻击
如果要发起ARP欺骗攻击，首先要与网站为同一个机房、同一个IP段、同一个VLAN的服务器的控制权，采用入侵别的服务器的方式。拿到控制权后利用程序伪装被控制的机器为网关欺骗目标服务器。这种攻击一般在网页中潜入代码或者拦截一些客户名和密码。对付这类攻击比较容易，直接通知机房处理相应的被控制的机器就可以了。
2、CC攻击
相对来说，这种攻击的危害大一些。主机空间都有一个参数 IIS 连接数，当被访问网站超出IIS 连接数时，网站就会出现Service Unavailable 。攻击者就是利用被控制的机器不断地向被攻击网站发送访问请求，迫使IIS 连接数超出限制，当CPU 资源或者带宽资源耗尽，那么网站也就被攻击垮了。对于达到百兆的攻击，防火墙就相当吃力，有时甚至造成防火墙的CPU资源耗尽造成防火墙死机。达到百兆以上，运营商一般都会在上层路由封这个被攻击的IP。
针对CC攻击，一般的租用有防CC攻击软件的空间、VPS或服务器就可以了，或者租用章鱼主机，这种机器对CC攻击防御效果更好。
3、流量攻击
就是DDOS攻击，这种攻击的危害是最大的。原理就是向目标服务器发送大量数据包，占用其带宽。对于流量攻击，单纯地加防火墙没用，必须要有足够的带宽和防火墙配合起来才能防御。如果想防御10G 的流量攻击，那就必须用大约20G 的硬件防火墙加上近20G 的带宽资源。如果单用硬防机器的成本相当高，10G硬防也要上万元一个月。但是，如果用集群防护的话，那成本就要低的多了。
二、网站被人攻击怎么办
1、DDOS攻击解决办法
建议直接换服务器或者联系服务器商换IP地址吧，因为您把源服务器怎么做防御都是无效的，除非升级高防。
2、CC攻击解决办法
如果确定是CC攻击，这个时候建议使用CDN加速，国内推荐使用百度云加速免费好用，而且死扛，不给你回源，最大在超过免费套餐后无法访问。国外推荐CF CDN也是免费的，也是不暴露你源IP的良心CDN商家，如果网站在是国内的建议使用百度CDN。
3、快照劫持解决办法
修改网站FTP和网站域名的账号和密码，检查网站根目录的文件夹，查看是否有多出的文件或者网页文本，有的话立马删除，然后提交百度投诉快照内容更新，尽快让你的网站快照结果恢复。
关于服务器安全的问题，本文介绍了网站怎么防止别人攻击，以及网站被人攻击怎么办。理论上说如果能够提前做好安防措施，那么网站受到攻击的概率会大大降低，如果网站受到攻击，大家也不要惊慌，可以先去诊断是什么类型的攻击，然后再采取相应的解决措施。
如果你网站服务器被ddos流量攻击被CC攻击了，那首先恭喜你至少说明你的网站，你做的东西是商业价值的，甚至价值很大。
我呢一直在做网站seo，前期呢因为网站流量也不大，偶尔就是被挂码，一直也没遇到ddos和cc攻击。然后到去年我手里一个网站到权重6了每天上万IP，虽然IP也不算多，但是呢，我做的是垂直领域的，价值非常大。
网站如何防御DDOS和CC攻击
刚开始网站是被CC攻击，然后我买了个防CC攻击的软件，一年200多，就搞定了。结果第二个月开始有大量的ddos攻击。
网站直接被攻击的打不开。
后来用买了ddos防御，结果几下就被打没了，网站照样打不开。
然后又根据朋友圈推荐说百度云的ddos防御可以。
结果我用了几天还是扛不住被揍啊。
后来朋友推荐了一家专门做防御的，没想到防住了。
起初我也不信，然后就买了一个月，防住以后我想着这次打完就不打了吧，结果一个月的防御套餐结束后，又被打了， 我又开了一个月，然后接下来就尴尬了， 去年一年基本上每个月都在被打。
有的时候瞬间就被打到300G 以上一般的防御根本扛不住。
即便你用高仿服务器，防御值不高的依然扛不住。防御峰值高的成本太大。所以最好的方法就是买cnd防御。后来我买了一年的虽然每个月都被ddos攻击但是网站依然坚挺。树大招风没办法，该花销的还的花销。
我一直用到现在，这个商家的防御非常稳定，3月份网站连续被打了半个月网站页没收到任何影响。
而且我的服务器还不是高仿的。
那防御ddos流量攻击，或者CC攻击最有效的方法是什么呢？
第一步：CC防御
CC防御其实要简单的多，有些服务器商家，服务器就自动CC防御套餐，不过需要花钱另外增涨，也不贵，一般一年就是几百块，不过有效上服务器商家的很烂，我一般用的是宝塔面板那个防火墙自带CC防御的，一年不到300，安全用了3年了基本上没问题小白必备，当然如果你是高手也可以自己学防御程序。
第二步：ddos流量攻击
这种攻击一般小站遇不到，基本上都是权重4以上的大站才能遇到，第一种呢，那就是你可以直接买高仿服务器，有些商家的高仿服务器，直接无视cc攻击，一年的话几千块，对于你有个权重4以上的站，这点钱可以忽略，前几个月我另一个权重6的站又被DDOS打，我直接就换成了高仿服务器。然后就打不动了。
如果有人针对你，高仿服务器的防御顶不住，那就的需要用第二种方法了。
第二种方法就是买CDN防御，目前市面上做CDN防御的也有不少，但是哪个有实力，哪个靠谱就很关键了，我的主站就是用CDN防御的， 已经两年呢，即便就是瞬间打到300G以上也能抗的住，而且还稳定，一年才几千块，非常划算。
第三步：少装逼
我网站如何被攻击的？如何被盯着打的？就是他妈装逼过头了，动不动就到处嘚瑟，结果就招来了“杀身之祸”被人家盯着打了1年。我之前还见到过一个到处嘚瑟的权重6的站直接被人家打废了， 网站直接关了， 包括我一个师兄的站也是，被我老师公布出去，然后被攻击的一直打不开，现在那个网站都没起来。
所以做seo基本都是偷偷赚钱的，所以当你seo起来，不要动不动装逼到处嘚瑟，你要知道有个词叫做闷声发财！！！