之前一直是个人站长，网站建设很简单，要么有空cms改一个网站，要么没空淘宝上直接买现成的，或者让人仿制一个，用的服务器也是最便宜 的vps 68元一个月的，放了几个站，一直没出什么问题，直到上星期一，因为几个关键词排名挺好的，受到同行或者有心人的羡慕嫉妒恨，就开始进行 ddos攻击，它们是直接攻击域名 www.xxxxx.com ，只要我的域名绑定哪个服务器的iis，这个iis马上cpu使用100%，导致vps上的所有网站都访问不了! 这样攻击 的目的不言而喻，就是以掉排名为幌子借机勒索!
上面可以用netstat -an cmd命令可以查看无数的tcp链接，ip都是不一样的，由于我的是cpu是单核的，不抗防的，实在是单薄，抗击不了，我就直接在iis上取消绑定被攻击域名，进行资源永久性的跳转到另外一个域名，不过没有坚持多久，就被对方识破了，新的跳转的域名照样被攻击了!
网站服务器上也安装了服务器安全狗，网站iis安全狗，偶尔能抵挡一下，之前是默认设置的，后来问道一个高手，之前也一直防御等级没设置好，应该是这样的设置的，设置之后明显下面的cc攻击抵挡住多了，
设置之后是这样提示点击进去之后 才能访问的，虽然不利于seo，但总比打不开要好，能防御机器的攻击了!
还有一个就是大家可以尝试一下各种 云加速的域名解析，也有一定的效果，我之前也找了，百度云加速，把域名解析服务器地址修改位百度的就行了，我防御了一段时间，效果挺好，不知道怎么回事，第二天可能是加大攻击了，还是cpu 100%，另外好多的加速服务器都需要备案的，之前我这个网站也没有备案，一下子换空间等等都有所限制了!
后来网站一直处于断断续续状态，直到我的备案下拉了，换了一个朋友的服务器，8核的，那个攻击再疯狂，cpu也就50%左右，攻击了几天，后面好像就没下文了，此处还有那个给我临时会话了，一段很搞笑的对话，就不为大家公布了!
A5创业网 版权所有