服务器IP为什么会被封，以及解决办法

主要原因有以下几点：

1域名没备案

使用国内服务器的前提是需要备案，有些开发者可能会觉得备案太麻烦之类的原因不备案就解析到服务器上使用，被检测到的话服务商会让你把未备案域名解析走，不然会封IP，得不偿失。域名备案还会涉及到运营内容要与备案主体要相符合，不然容易掉备案。

2违反法律法规

国内的服务商基本都是在符合国家法律法规的基础上加一些更细致的规定。如果用户使用服务器做了一些违法违规的业务，被机房检测到或者被举报核实后，机房以及运营商会采取封IP的措施。为了有更好的绿色网络环境，用户必须严格遵守法律法规。

3受到攻击，服务器IP暂封

因为流量攻击而被封IP是最常见的情况，对于这种原因，普通的低防服务器毫无招架之力，一旦受到攻击就会被封。

如果长期都有受到流量攻击，建议还是租用高防服务器，它所在的机房能提供较高的硬防设备，能防住常见的DDOS、UDP、SYN等流量攻击，可以为客户提供安全维护，能够拒绝服务攻击。

不方便更换服务器的话可以考虑使用云防产品，游戏类可以使用无视攻击的游戏盾，网站类可以使用高防CDN，都有涉及到可以考虑使用高防IP。这类云防产品的原理就是隐藏真实IP，对外显示的是高防节点IP，让攻击者找不到真实IP，攻击也是到高防节点上。不需要转移数据，也不需要重新搭建，只要做好设置马上就能使用，方便快捷！

第一，对网站受到攻击状况进行评估。

评估网站被攻击后的状况，比如DDOS攻击的次数及大小，然后做出相应的决策，确定是进行数据牵引还是关闭操作，又或者是需要找到相关的漏洞打补丁。Windows系统打上最新的补丁，然后就是mysql或者sql数据库补丁，还有php以及IIS，serv-u就更不用说了，经常出漏洞的东西，还有就是有些IDC们使用的虚拟主机管理软件。

第二，隐藏网站服务器的IP地址。

使用CDN要求将网站域名解析为CDN自动生成的cname记录值，而网站域名不解析为网站服务器的IP地址。这样，网站服务器的IP地址就不会自然地暴露在公共网络上，从而避免了对网站服务器的有针对性的攻击，提高了网站服务器的安全性。

第三，建立镜像网站。

一些大型网站在服务器受到攻击时会建立一个镜像网站，这样可以通过设置301跳转让用户可以正常的跳转访问，但是这个对搜索引擎并不友好，只是以防万一出现被攻击的状况。

第四，建立预防DDOS策略。

被攻击的类型比较多，建站DDOS防御策略是从根本上解决网站被攻击的问题。

第五，选择高防服务器。

高防服务器的安全性较普通服务器要高很多，选择高防服务器可以有效的避免网站被攻击的情况。

首先，你上网时路由器 吗 如果是 而且攻击IP是1921681X 有可能共享上网的其它的电脑可能中的arp病毒或是用一些局域网控制软件 装一款arp防火墙就行了（360就自带），并且建议你 提醒他们杀一下毒。

如果没用路由器，那么很可能是黑客或病毒的工具 对于一般人来说 装一款防火墙就不错了 （虽然防火墙效果一般 我从来不用防火墙） 并且随时更新杀软，经常打打补丁。 应该问题不大。

就你提到的多个IP攻击 很可能是黑客利用肉鸡攻击你，做好防御就行了

修改一下：如果要防御ddos攻击，这种攻击发起简单防御难，建议安装 冰盾防火墙 是一款不错的ddos防御软件。

不过鉴于你是个人用户 估计这个ddos攻击者 攻击的目的没有什么利益性 时间可能不会长

现在防御 先用冰盾防火墙吧

不行我再给你想办法。

服务器ip被攻击。

服务器ip被攻击可以购买高防IP，如果还存在攻击绕过高防直接打到源站IP的情况，就需要更换下源站IP了。如果不方便换源站IP或已经换过IP了，建议在后端ECS前加挂一台SLB（负载均衡），添加后架构为：客户端_>高防_>SLB_>ECS，需要在高防上填写SLB的地址作为回源地址。这样即使攻击直接打源站，使得源站IP被黑洞，通过高防去访问服务器依然不受影响。因为SLB到源站的访问（这部分流量走内网，源站进黑洞无影响）还是正常的，高防也还是可以通过SLB去请求源站。

一般源站IP暴露的可能原因：

1、服务器中有木马、后门之类的安全隐患，如果没有安全技术人员可以排查，可以选择专业云服务商提供的安全服务。

2、有一些其他的源站服务没有走高防，比如邮件服务器的mx记录、bbs记录等除了web以外的记录，请仔细检查DNS解析的全部内容，确保没有记录解析到源站IP。

3、网站源码信息泄露，如phpinfo()中可能包含的IP地址等。

4、某些恶意扫描（可通过在源站上只允许高防回源IP来防护）。

如果知道ip地址，可以用ping命令进行攻击。方法如下。

1，按下键盘的win+r键，打开运行窗口。输入cmd，然后回车。

2，打开命令行之后，输入“ping -l 6550 -t ip地址”这行指令，将ip地址替换成你需要进行操作的ip地址。

3，输入之后，点击回车，就会看到源源不断的反馈。这种攻击就可以通过占用网络资源让目标ip造成网络堵塞。