服务器出租给客户，客户的客户出现违法行为，本人需要承担法律责任吗？

在刑事上，如果明知他人利用服务器犯罪的，则需要承担责任。在民事侵权上，如果没有阻止侵权人进行侵权活动的，则应当承担责任。

法律分析

我国刑法规定了帮助信息网络犯罪活动罪，明知他人利用信息网络实施犯罪，为其犯罪提供互联网接入、服务器托管、网络存储、通讯传输等技术支持，或者提供广告推广、支付结算等帮助，情节严重的，构成犯罪。因此，如果是明知客户的客户出现了违法犯罪问题，仍然不阻止的，是构成犯罪的，构成帮助信息网络犯罪活动罪，需要承担责任。

如果自己完全不知道客户的客户在进行违法活动的，则不符合本罪的明知的构成要件，不需要承担责任。

在民事责任上，民法典规定，网络用户如果利用服务器事实违法侵权责任的，利害关系人有权告知网络服务器提供者进行断开连接等手段停止侵权人的侵权行为，服务器所有者在接到通知以后，应当及时将该通知转送其他网络用户，并根据违法行为采取必要措施，如果没有采取必要措施的，在扩大损害的部分承担责任。

因此，在刑事上，如果明知他人利用服务器犯罪的，则需要承担责任。在民事侵权上，如果没有阻止侵权人进行侵权活动的，则应当承担责任。

法律依据

《中华人民共和国民法典》　第一千一百九十五条　网络用户利用网络服务实施侵权行为的，权利人有权通知网络服务提供者采取删除、屏蔽、断开链接等必要措施。通知应当包括构成侵权的初步证据及权利人的真实身份信息。

　　网络服务提供者接到通知后，应当及时将该通知转送相关网络用户，并根据构成侵权的初步证据和服务类型采取必要措施；未及时采取必要措施的，对损害的扩大部分与该网络用户承担连带责任。

　　权利人因错误通知造成网络用户或者网络服务提供者损害的，应当承担侵权责任。法律另有规定的，依照其规定。

现在的DDoS，基本都是流量型的，我接手的case都是这样。

很少有CC，CC太容易防御了，现在的云供应商，不少都送基础版WAF。

而且大多数网站都有熔断、缓存、CDN，CC不一定能找到很消耗资源的请求。

最好的办法就钱，花钱堆资源，推到攻击者无论怎么攻击多打不动，这样就会慢慢稳定下来，因为攻击多是要成本的，在攻击者打不

下来的时候也不会去打了，毕竟无利不起早没人愿意做赔本的生意。

治理DDOS的攻击主要以从源头开始，比如减少存在漏洞的NTP DNS服务器，在源地址检查避免IP欺骗，但是靠防护是不可能的。

DDOS的特点决定了，如果不在攻击时取证，证据很快就没了。因此要攻击者反复作案，才好抓。对一个被害人，只作案一次，或者随

机寻找被害人的情况，最难抓。

报警是肯定有用的，你不报警，警方没有线索，怎么抓人？

但是作用不可能立即体现，警方调查也是要时间的。但是指望报警来解决你现在的问题肯定是不行的。

处理物理故障造成数据丢失的专业级数据恢复工具有俄罗斯ACE的PC3000-UDMA（带DataExtractor）主要处理个品牌硬盘的物理故障，PC3000-FLASH主要处理芯片存储的各种介质的物理故障，例如u盘、各类存储卡、固态硬盘等。PC3000-SCSI主要处理SCSI硬盘物理故障。数据恢复工具有：DC-体机计算机取证恢复专业设备、SD II 9000服务器取证专业设备、SAS/SCSI服务器专业设备、Flash闪存数据恢复大师企业专业设备、Data Compass智能数据指南针专业设备、Data Copy King 硬盘复制擦除一体专业设备。这些都是专业数据恢复公司和各大企业配备的专业工具，有很强的数据恢复技术和实力。

1、DC一体机 计算机取证恢复专业设备是最先进的全球第四代专业数据恢复工具Data Compass，作为全球首款全功能性数据恢复一体式设备，配备了USB接口的Data Compass是一款高智能化专业数据恢复设备，在移动性、便携性、功能性等方面表现强悍。

2、SD II 9000服务器取证专业设备是移动设计，专业级一件操控模式，支持所有品牌的SAS/SCSI硬盘，支持所有的系统格式以及各种阵列类型/数据库类型，还支持各种格式的文件/视频格式文件。

3、SAS/SCSI数据擦除一体机是SAS/SCSI存储介质数据擦除销毁设备巅峰之作，设计理论速度32G/分，冠绝全球，兼容所有品牌SAS/SCSI硬盘，全面支持IBM、HP、DELL、SUN、联想、浪潮、华硕、曙光、长城、清华同方、方正、天翱、Acer 、AblestNet NE等市面上所有品牌服务器，支持市面所有品牌SAS/SCSI硬盘，包括希捷、日立、迈拓、富士通、IBM、HP等，windows友好界面，一体工控键盘设计，操作简单无需培训。

4、FLASH闪存数据恢复大师设备是一台专门针对U盘、CF卡、记忆棒、录音笔等FLASH存储介质进行数据提取的专业FLASH数据恢复设备,同时它也是将大量先进的FLASH原厂工业级闪存技术和先进的算法集为一体的FLASH闪存存储载体数据恢复终级设备。

5、智能数据指南针（DataCompass）专业设备是一款专门针对硬盘逻辑层、固件层、物理层故障数据恢复和数据提取的高智能、高效率的专业设备；它将目前信息安全数据保障应急恢复领域众多专利技术、最前沿的技术和近十年的大量经验和实践成果完美地集成于其中，对数据恢复的常见故障和难点故障均能提供完善的解决方案。

6、硬盘复制机-DATA COPY KING是目前全球最先进的全领域硬盘拷贝产品,融合了硬盘高速拷贝、数据高速复制、安全擦除和故障自动检测的高性价比一体设备,硬盘拷贝机采用了效率源科技2010年最新技术,专为TB级大容量硬盘而设计,最大支持131072TB硬盘复制速度、擦除速度、对缺陷扇区的数据获取能力均超过市场同类硬盘拷贝产品。

这些数据恢复工具都能处理各种较大难度恢复的数据，可用于政府企事业单位、军工涉密系统、检察系统、税务系统、训学校实验室、保密系统、银行金融系统。

起例说明假如你在通过qq诈骗了我，让我给你汇了10万元。取证过程如下（对于个人，这基本上=不可能完成的任务）1、先通过显示ip地址的qq得到你的ip（这有两种可能。一种是真的是你的ip。另一种是你可能使用了代理服务器）2、联系你ip所地地的相对应网络服务商，让他提供x年x月x日x点x分，这个ip的使用情况（也就是这个ip分配给谁了。一般网络服务商会保存最少半年以上，但作为你个人去查这东西，结果应该是没有人理你，不给你看）3、如果取得了第二步证据后就可以起诉或报案了（普通网络犯罪你啥证据都没有情况下，报案也是白报。）个人认为目前网络诈骗类的，如果你上当了，如果金额在3万以下，还是认倒霉吧。因为你会为这件事支付的金额远远大于你损失的金额，而且还有可能赢了官司要不到钱。

一般情况下，时间戳由时间戳服务器完成申请，好多硬件设备厂商就能提供，把设备安装到公司的网络之中就可以使用了。但是这样的时间戳服务器在法庭取证的时候会有质疑，因为他的时间是可以通过修改服务器的时间来修改的。为了解决这个问题，给你推荐一种时间戳：可信时间戳。

可信时间戳服务是国家授时中心时间戳服务中心通过我国法定时间源和现代密码技术相结合而提供的一种第三方服务，可信时间戳有效证明了数据电文（电子文件）产生的时间及内容完整性。解决了数据电文（电子文件）的内容和时间易被人为篡改、证据效力低、当事人举证困难的问题，按照《中华人民共和国电子签名法》第二章第五条的的有关规定，申请了国家授时中心可信时间戳的数据电文具有法律法规规定的原件形式要求。

现在可信时间戳已经广泛的应用于司法电子证据固化、电子数据取证、电子保单、防电子签名伪造、电子病历、知识产权保护、网络著作权保护、网上招投标、电子商务、电子政务等等方面和领域。