服务器每天被攻击怎么解决，网站被人恶意攻击时该怎么办？
网站被攻击一般有几种情况
1，流量攻击，就是我们常说的DDOS和DOS等攻击，这种攻击属于最常见的流量攻击中的带宽攻击，一般是使用大量数据包淹没一个或多个路由器、服务器和防火墙，使你的网站处于瘫痪状态无法正常打开。
2， CC攻击，也是流量攻击的一种，CC就是模拟多个用户（多少线程就是多少用户）不停地进行访问那些需要大量数据操作（就是需要大量CPU时间）的页面，造成服务器资源的浪费，CPU长时间处于100%，永远都有处理不完的连接直至就网络拥塞，正常的访问被中止。而CC攻击基本上都是针对端口的攻击，以上这两种攻击基本上都属于硬性流量的攻击. 如果服务器（网站）被入侵了,一般都是服务器或者网站存在漏洞，被黑客利用并提权入侵的，导致服务器中木马，网站被挂黑链，被篡改，被挂马。解决办法：如果程序不是很大，可以自己比对以前程序的备份文件，然后就是修复，或者换个服务器，最好是独立服务器。
服务器电源脱机启动常用方法？
常用方法就是把电源的主板电源插头接口上的绿线和任意一根黑线短接就可以启动电源，最好用带绝缘套的镊子操作比较安全。就是随便找一根和绿色的线进行短接就可以了,要一直保持短接.断开电源就松开短接.
服务器脱机，意思是服务器当前处于离线状态，无法再处理新的用户请求。
引起服务器脱机的原因有两种。第一种原因，客户端发起包含恶意攻击代码的网络请求，导致服务器网络连接模块崩溃，从而进入脱机状态。
如何正确的防范应用层拒绝服务攻击？
使用服务器就免不了遭受恶意DDoS和CC攻击，所以最好的办法就是上高防服务器，高防服务器的海量防护带宽支持多种DDoS及CC攻击防护，你需要考虑的就是找到比较好的厂商，性价比高的，这样付出更少成本的同时又能获得更安全的防护，一般厂商都会提供免费试用，你可以先测试下防护能力
如何防止服务器被入侵？
如何防止服务器被攻击?
因为服务器的IP对外是透明的，如何防止网络服务器不被黑客入侵。对网络服务器的恶意网络行为包括两个方面：一是恶意攻击行为，如拒绝服务攻击，网络病毒等等，这些行为旨在消耗服务器资源，影响服务器的正常运作，甚至服务器所在网络的瘫痪;另外一个就是恶意入侵行为，这种行为更是会导致服务器敏感信息泄露，入侵者更是可以为所欲为，肆意破坏服务器。所以，我们要保证服务器安全可以说就是尽量减少网络服务器受这两种行为的影响。
一、如何防止网络服务器受到恶意攻击?
基于windows做操作系统的服务器在中国市场的份额以及国人对该操作系统的了解程度，我在这里谈谈个人对维护windows网络服务器安全的一些个人意见。如何避免网络服务器受网上那些恶意的攻击行为，下面列出个人的以验。
(1)采用NTFS文件系统格式
NTFS是微软Windows NT内核的系列操作系统支持的、一个特别为网络和磁盘配额、文件加密等管理安全特性设计的磁盘格式。NTFS文件系统里你可以为任何一个磁盘分区单独设置访问权限。把你自己的敏感信息和服务信息分别放在不同的磁盘分区。这样即使黑客通过某些方法获得你的服务文件所在磁盘分区的访问权限，还需要想方设法突破系统的安全设置才能进一步访问到保存在其他磁盘上的敏感信息。
(2)做好系统数据备份
每个星期最好有备份网站服务器的工作，重要的数据建议每天都要备份。目前，主流的云服务器产品主要提供两种云端数据备份的方式：一是云快照备份数据;另一种是云镜像备份数据。我想这些数据除了数据库的数据，还有就是页面和上传的图片和文档等，这些数据量不小。想了解请点击进入：云服务器数据备份方法有哪些?云服务器数据怎么备份?
(3)关闭不必要的服务，只开该开的端口
关闭那些不必要开的服务，做好本地管理和组管理。Windows系统有很多默认的服务其实没必要开的，甚至可以说是危险的，比如：默认的共享远程注册表访问(Remote Registry Service)，系统很多敏感的信息都是写在注册表里的，如pcanywhere的加密密码等。关闭那些不必要的端口。一些看似不必要的端口，确可以向黑客透露许多操作系统的敏感信息，如windows 2000 server默认开启的IIS服务就告诉对方你的操作系统是windows 2000。69端口告诉黑客你的操作系统下默认的tftp服务使用的端口。对端口的进一步访问，还可以返回该服务器上软件及其版本的一些信息，这些对黑客的入侵都提供了很大的帮助。此外，开启的端口更有可能成为黑客进入服务器的门户。
建议对windows服务器的，只开80,21,1433,还有一个远程端口。总之，做好TCP/IP端口过滤不但有助于防止黑客入侵，而且对防止病毒也有一定的帮助。
(4)软件防火墙、杀毒软件
必要的组件：防火墙、入侵检测系统、路由系统等。防火墙在安全系统中扮演一个保安的角色，可以很大程度上保证来自网络的非法访问以及数据流量攻击，如拒绝服务攻击等;入侵检测系统则是扮演一个监视器的角色，监视你的服务器出入口，非常智能地过滤掉那些带有入侵和攻击性质的访问。
(5)开启你的事件日志
虽然开启日志服务虽然说对阻止黑客的入侵并没有直接的作用，但是通过他记录黑客的行踪，我们可以分析入侵者在我们的系统上到底做过什么手脚，给我们的系统到底造成了哪些破坏及隐患，黑客到底在我们的系统上留了什么样的后门，我们的服务器到底还存在哪些安全漏洞等等。如果你是高手的话，你还可以设置密罐，等待黑客来入侵，在他入侵的时候把他逮个正着。
(6)对RAS使用回叫功能
Windows NT最酷的功能之一就是对服务器进行远程访问(RAS)的支持。不幸的是，一个RAS服务器对一个企图进入你的系统的黑客来说是一扇敞开的大门。黑客们所需要的一切只是一个电话号码，有时还需要一点耐心，然后就能通过RAS进入一台主机了。但你可以采取一些方法来保证RAS服务器的安全。
你所要使用的技术将在很大程度上取决于你的远程用户如何使用RAS。如果远程用户经常是从家里或是类似的不太变动的地方呼叫主机，我建议你使用回叫功能，它允许远程用户登录以后切断连接。然后RAS服务器拨通一个预先定义的电话号码再次接通用户。因为这个号码是预先设定了的，黑客也就没有机会设定服务器回叫的号码了。
另一个可选的办法是限定所有的远程用户都访问单一的服务器。你可以将用户通常访问的数据放置在RAS服务器的一个特殊的共享点上。你于是可以将远程用户的访问限制在一台服务器上，而不是整个网络。这样，即使黑客通过破坏手段来进入主机，那么他们也会被隔离在单一的一台机器上，在这里，他们造成的破坏被减少到了最小。
最后，还有一个技巧就是在你的RAS服务器上使用出人意料的协议。我知道的每一个人都使用TCP/IP协议作为RAS协议。考虑到TCP/IP协议本身的性质和典型的用途，这看起来象是一个合理的选择。但是，RAS还支持IPX/SPX和NetBEUI协议。如果你使用NetBEUI作为你RAS的协议，你确实可以迷惑一些不加提防的黑客。
(7)即时的下载更新windows补丁程序
微软雇佣了一个程序员团队来检查安全漏洞并修补它们。有时，这些补丁被捆绑进一个大的软件包并作为服务包(service pack)发布。通常有两种不同的补丁程序版本:一个任何人都可以使用的40位的版本和一个只能在美国和加拿大使用的128位的版本。128位的版本使用128位的加密算法，比40位的版本要安全得多。如果你现在还在使用40位的服务包并且生活在美国或是加拿大，我强烈建议你下载128位的版本。
(8)使用一个强有力的安全政策
要提高安全性，另一个你可以做的工作就是制定一个好的，强有力的安全策略。确保每一个人都知道它并知道它是强制执行的。这样的一个政策需要包括对一个在公司机器上下载未授权的软件的员工的严厉惩罚。
如果你使用Windows 2003 Server，你就有可能指定用户特殊的使用权限来使用你的服务器而不需要交出管理员的控制权。一个好的用法就是授权人力资源部来删除和禁用一个帐号。这样，人力资源部就可以在一个行将走人的员工知道自己将被解雇以前就删除或是禁用他的用户帐号。这样，不满的员工就不会有机会来搅乱公司的系统了。同时，使用特殊用户权限，你就可以授予这种删除和禁用帐号权限并限制创建用户或是更改许可等这些活动的权限了。
二、服务器怎么防止攻击?
防止服务器被攻击是所有IT运维人员必须考虑的问题，除了常规的设置手段。如若用户对网络优化，运营比较看重，最好是选择高防服务器或者具有高防性能的虚拟空间。
(1)发现租用的主机被入侵，应立即关闭所有网站服务。为主机租用系统安装最新的补丁，当然还有所有运行着的主机软件。
(2)如果安装的是虚拟主机管理系统，则重装最新的受控端安装包，重新自动设置受控端网站，这样会自动更改账户的密码。
(3)检查添加/删除程序里面是不是被别人装了其他软件。为网站目录重新配置权限，关闭删除可疑的系统账户。
(4)升级安装包/软件到最新，如果是虚拟主机管理系统，先用最新的安全包修补权限漏洞，再用杀马软件扫所有盘的权限，看还有没有权限漏洞提示。
至于高防服务器的选择，主要是根据行业来定，例如政府、金融、游戏行业、电子商城等这些通常都是ddos攻击的主要目标。
在DDoS的流量攻击上，往往会以大流量攻击为基础，其流量通常为几十G以上，甚至还可能会超过机房的防御能力。但是大流量DDoS攻击的发动也需要一定的成本，因而一般行业也不会受到特别大的流量攻击。
服务器遭到攻击并感染勒索病毒改怎么处理？
把所有的病毒感染端口关闭，比如137，138,139，445。这波新病毒还可能通过rdp传染，因此，如果开启了远程桌面，那么密码不要太简单。希望对你有用，建议把一些常见的病毒传染端口关闭。
