服务器一直被攻击怎么办？

香港阿里云被流量攻击了，一说到防御攻击，很多用户可能会想到CDN、高防IP等防御产品，这个思路是不错的。但是香港阿里云相对于国内的阿里云而言，更多情况下是无法直接使用国内的CDN和高防IP来防御的。大部分用户在使用香港阿里云时，都是没有备案直接使用的，那么在遇到攻击时，也是没法使用国内的高防节点来进行防御的。那么香港阿里云遇到流量攻击时应该怎么处理？

并非属于容易受攻击的行业，攻击流量较小时，我们可以优先采用升级服务器防御值的形式来进行防御。那如果本身就是属于极易受到攻击的行业或者攻击流量来势凶猛的话。这种情况下，我们可以通过使用海外的高防节点来进行防护，海外高防CDN、海外高防IP都是不错的选择，并且在防御价格上也并不一定会比国内的贵哦。

在增值防御产品的选择上怎么选划算？

1、直接找阿里云处理

通过联系阿里云售后进行处理，售后技术人员会根据您的实际情况去推荐使用相应的云端防护产品。

2、找专业做IDC安全防护的企业处理

通过联系具备有IDC相关资质的网络安全公司来量身定制防御方案，协助处理流量攻击的问题。

那么这两种方式哪种更划算呢？

单从价格上来说，大厂的云端防护产品在价格上必然不会很低的，如果追求性价比的话，也可以选择其他专业的规模中等的IDC公司来做云端安全防护。规模小些的IDC公司在价格上是会有绝对性的优势的，一般的流量攻击都是可以通过策略定制帮您防住的。

很多用户在面对攻击来袭时都会有遇到一个情况，虽然我们使用了高防IP，但是还是无法有效的防御住DDOS攻击，其实主要的原因在于，DDOS流量攻击的防御值已经超过了服务器本身的防御阈值了，这种情况下肯定是无法防御住的。今天小蚁君说说。

当然使用高防服务器防不住，除了攻击的确达到阈值外，我们还需要考虑的是，是否是因为我们所使用高防服务器的防御值并非是真实的防御。如果您是通过正规的IDC运营商去租用的高防服务器，一般都是真实的配置的，正规的企业也不会出租缩水的服务器。这种情况下也许真的是因为攻击流量达到阈值了。面对这种流量超过阈值的情况，一般情况下，客服会建议您更换防御值更大的服务器。其实我们也可以换台服务器，也可以选择在原有的服务器基础上增加防御值。例如原先您的防御是100G的，可以升级到200G。如果还是防不住，这种情况下，就没必要在盲目的去升级防御了。可以尝试去找IDC供应商去做一个防御策略，最好做一个可以包防住的套餐。当然这种包防住的价格是会很贵的。如果追求性价比的话，也是可以通过添加高防IP这类云端防御产品来进行防护的，效果也是特别好的。在价格上高防IP的价格高低不等，主要还是以防住的流量为计算标准来计费的。当然这个云端防护产品种类的选择范围还是挺大的，你可以根据业务的实际情况来去进行相应的选择哦

DdoS的攻击方式有很多种，最基本的DoS攻击就是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的响应。单一的DoS攻击一般是采用一对一方式的，当攻击目标CPU速度低、内存小或者网络带宽小等等各项指标不高的性能，它的效果是明显的。随着计算机与网络技术的发展，计算机的处理能力迅速增长，内存大大增加，同时也出现了千兆级别的网络，这使得DoS攻击的困难程度加大了-目标对恶意攻击包的"消化能力"加强了不少。这时候分布式的拒绝服务攻击手段（DDoS）就应运而生了。DDoS就是利用更多的傀儡机（肉鸡）来发起进攻，以比从前更大的规模来进攻受害者

分布式拒绝服务(DDoS:Distributed Denial of Service)攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。通常，攻击者使用一个偷窃帐号将DDoS主控程序安装在一个计算机上，在一个设定的时间主控程序将与大量代理程序通讯，代理程序已经被安装在网络上的许多计算机上。代理程序收到指令时就发动攻击。利用客户/服务器技术，主控程序能在几秒钟内激活成百上千次代理程序的运行。

（望楼主采纳哦）

1高防服务器标准防御

提供自动DDos流量防御，手工CC防御。

比如当syn报文超过一定数量pps后，会自动进入防御状态。拦截攻击流量，放行正常流量。在没有达到防御阀值前所有攻击由服务器自身防御。另外每个源IP到服务器的最高连接数有限制，对每个连接刷新频率也有限制。考虑一般用户基本不使用UDP业务，对UDP流量有速率限制。内容来自bigone

当客户被CC攻击时候，需要联系机房手工开启CC防御。

标准客户默认防御能力10G流量防御，当攻击流量超过10G后，该IP地址会直接被牵引。

客户可以根据自己的需求增加防御能力。

2UDP业务标准防御

针对有UDP业务的客户。提供自动DDos流量防御，手工CC防御。

开放所有UDP端口，放宽UDP流量限制，UDP防御触发阀值为标准客户的100倍。其他防御参数和标准客户相同

3高性能服务器防御

提供自动DDos流量防御，手工CC防御。

由于高性能的服务器对DDos的抵抗力较强，所以在标准客户防御的基础上调高了防火墙各项DDos防御触发阀值。在没有达到防御阀值前所有攻击由服务器自身防御。可以避免一些客户正常业务被防火墙误屏蔽。对UDP流量速率限制。

4UDP业务高性能防御

针对有UDP业务的客户。提供自动DDos流量防御，手工CC防御。

调高了防火墙各项DDos防御触发阀值。开放所有UDP端口，放宽UDP流量限制。加装透明观测窗，并将驾驶舱地板提高，使领航员获得了更好的视界，且能够更方便的进出观察舱。新的机头里边装配了精确的导航设备，包括光学瞄准具，以确保航空摄影的准确性。

就是服务器受到了黑客使用的流量攻击，同一时间段受到了大量的访客访问，很可能使得服务器瘫痪。现在有专门防止流量攻击的服务器，称之为高防服务器，比如hostease提供的高防服务器，可以很有效的防止服务器受到流量攻击。

流量功击,如果流量大于你的你的服务器那么流量，指网络流量，那么你的服务器就忙着响应着应的功击处理，没时间处理正常的响应，别人就不能防问你的服务器。入侵是不会的，黑了指不能响应。防止办法，加你的服务器带宽。。买防火墙一类的。10G指同时有10G的流量在防问你的服务器，如果你的服务器是100G的，那么还可以接受。