一、确保系统的安全
1、确保服务器的系统文件是最新的版本,并及时更新系统补丁。
2、管理员需对所有主机进行检查，知道访问者的来源。
3、过滤不必要的服务和端口，可以使用工具来过滤不必要的服务和端口，即在路由器上过滤假IP。
4、限制同时打开的SYN半连接数目,缩短SYN半连接的time out 时间,限制SYN/ICMP流量。
5、正确设置防火墙，在防火墙上运行端口映射程序或端口扫描程序。
DDoS攻击是基于反射的体积分布式拒绝服务攻击，攻击者利用开放式DNS解析器的功能，便于使用更大量的流量压倒目标服务器或网络，从而呈现服务器和它周围的基础设施无法进入。
那么DNS是如何放大攻击工作的呢？
其实所有放大攻击都利用了攻击者和目标Web资源之间的带宽消耗差异。比如当在许多请求中放大成本差异时，就会由此产生的流量可能会破坏网络基础设施。所以通过发送导致大量响应的小查询，恶意用户可以从更少的内容获得更多。由具有在每个机器人这个倍数乘以僵尸网络进行类似的请求，攻击者就是从检测既混淆和收获提高了攻击流量的好处。
直接联系阿里云客服帮你解决 ！ 注意准备好注册时的相关资料和证件就行 ！
为什么会遭到攻击？原因很多，仇富，就是重要原因之一。其次是竞争因素使然。当然，马云是成功的电商巨头之一，与其他许多商业巨头共同推动了国家经济，每年82万亿元的经济总量靠他一家也是远远不够的。
找专业的网站安全公司来给你解决网站被黑客入侵和篡改这个问题，国内最有名的安全公司也就绿盟和sinesafe。
建站一段时间后总能听得到什么什么网站被挂马，什么网站被黑，被攻击。好像入侵挂马似乎是件很简单的事情。其实，入侵不简单，简单的是你的网站的必要安全措施并未做好。
有条件建议找专业做网站安全的sine安全来做安全维护。
一：挂马预防措施：
1、建议用户通过ftp来上传、维护网页，尽量不安装asp的上传程序。
即 Command Injection。是指通过提交恶意构造的参数破坏命令语句结构，从而达到执行恶意命令的目的。
在Web应用中，有时候会用到一些命令执行的函数，如php中system、exec、shell_exec等，当对用户输入的命令没有进行限制或者过滤不严导致用户可以执行任意命令时，就会造成命令执行漏洞。
黑客将构造好的命令发送给web服务器，服务器根据拼接命令执行注入的命令，最后讲结果显示给黑客。
主要在服务器删除添加进去的广告文件和一些代码，如果是打开一个页面才弹的，可以清除那个页面里的恶意代码或者网页备份还原，小心服务器里被上传木马被提权了，建议对服务器全面扫描，用专业的服务器杀毒软件，比如NOD32服务器专版
可能没有为什么，H客想攻击谁就攻击谁。更可能是自动化攻击，也就是工具自动发起的，并不是人为攻击。
自己可以做一些防护，如果是个人网站的话，别用太贵的WAF，几十万一台不划算。用个前端WAF就可以了，推荐：Witch-Cape。
会把这个黑客给抓住。黑客攻击网站就属于违法行为。不管是不是非法网站
1、服务拒绝攻击
服务拒绝攻击企图通过使你的服务计算机崩溃或把它压跨来阻止你提供服务，服务拒绝攻击是最容易实施的攻击行为，主要包括：
死亡之ping （ping of death）
概览：由于在早期的阶段，路由器对包的最大尺寸都有限制，许多操作系统对TCP/IP栈的实现在ICMP包上都是规定64KB，并且在对包的标题头进行读取之后，要根据该标题头里包含的信息来为有效载荷生成缓冲区，当产生畸形的，声称自己的尺寸超过ICMP上限的包也就是加载的尺寸超过64K上限时，就会出现内存分配错误，导致TCP/IP堆栈崩溃，致使接受方当机。
这样的东东有的是啊，你可以在上网的时候，下一个黑客软件去看看，去试试破译那个网站的密码，然后。。。。。。。。
关于家里的路由器是否会遭受到网络攻击这个问题，有的朋友说路由器怎么会被攻击？谁会闲着没事干来攻击你的路由器？
其实，路由器一般是比较容易遭到攻击的，而且一旦路由器被攻击的话，你的上网信息包括账号和密码都会被破解。
一般来说攻击家用路由器主要从两个方面:
1、WIFI口令较弱，这里可以破解wifi进入内网后，然后在分析路由器web端登录的加密协议来进行暴力破解攻击。
