1. 伺服器為什麼被攻擊怎麼防禦
伺服器會被攻擊的原因可能是同行的惡意競爭或者一些黑客的攻擊練習對象。
要怎麼防禦呢？
1、確保系伺服器統安全；
2、購買防火牆，雲防護等防禦產品；
3、使用高防伺服器，自帶防禦，更好地防禦攻擊。
2. 如何防範伺服器被攻擊
一，首先伺服器一定要把administrator禁用，設置一個陷阱賬號:"Administrator"把它許可權降至最低,然後給一套非常復雜的密碼，重新建立
一個新賬號，設置上新密碼，許可權為administraor
然後刪除最不安全的組件：
建立一個BAT文件,寫入
regsvr32/u C:\WINDOWS\System32\wshom.ocx
del C:\WINDOWS\System32\wshom.ocx
regsvr32\u C:\WINDOWS\system32\shell32.dll
del C:\WINDOWS\system32\shell32.dll
二，IIS的安全：
1、不使用默認的Web站點，如果使用也要將 將IIS目錄與系統磁碟分開。
2、刪除IIS默認創建的Inetpub目錄(在安裝系統的盤上)。
3、刪除系統盤下的虛擬目錄，如:_vti_bin、IISSamples、Scripts、IIShelp、IISAdmin、IIShelp、MSADC。
4、刪除不必要的IIS擴展名映射。
右鍵單擊「默認Web站點→屬性→主目錄→配置」，打開應用程序窗口，去掉不必要的應用程序映射。主要為.shtml, .shtm, .stm
5、更改IIS日誌的路徑
右鍵單擊「默認Web站點→屬性-網站-在啟用日誌記錄下點擊屬性
6、如果使用的是2000可以使用iislockdown來保護IIS，在2003運行的IE6.0的版本不需要。
八、其它
1、 系統升級、打操作系統補丁，尤其是IIS 6.0補丁、SQL SP3a補丁，甚至IE 6.0補丁也要打。同時及時跟蹤最新漏洞補丁;
2、停掉Guest 帳號、並給guest 加一個異常復雜的密碼，把Administrator改名或偽裝!
3、隱藏重要文件/目錄
可以修改注冊表實現完全隱藏:「HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ Current-Version\Explorer\Advanced\Folder\Hi
-dden\SHOWALL」，滑鼠右擊 「CheckedValue」，選擇修改，把數值由1改為0
4、啟動系統自帶的Internet連接防火牆，在設置服務選項中勾選Web伺服器。
5、防止SYN洪水攻擊
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
新建DWORD值，名為SynAttackProtect，值為2
EnablePMTUDiscovery 值為0
NoNameReleaseOnDemand 值為1
EnableDeadGWDetect 值為0
KeepAliveTime 值為300,000
PerformRouterDiscovery 值為0
EnableICMPRedirects 值為0
6. 禁止響應ICMP路由通告報文
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\interface
新建DWORD值，名為PerformRouterDiscovery 值為0
7. 防止ICMP重定向報文的攻擊
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
將EnableICMPRedirects 值設為0
8. 不支持IGMP協議
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
新建DWORD值，名為IGMPLevel 值為0
9、禁用DCOM:
運行中輸入 Dcomcnfg.exe。 回車， 單擊「控制台根節點」下的「組件服務」。 打開「計算機」子文件夾。
對於本地計算機，請以右鍵單擊「我的電腦」，然後選擇「屬性」。選擇「默認屬性」選項卡。
清除「在這台計算機上啟用分布式 COM」復選框。
10.禁用服務里的
Workstation 這服務開啟的話可以利用這個服務，可以獲取伺服器所有帳號.
11阻止IUSR用戶提升許可權
三，這一步是比較關鍵的（禁用CMD運行）
運行-gpedit.msc-管理模板-系統
-阻止訪問命令提示符
-設置
-已啟用(E)
-也停用命令提示符腳本處理嗎?
(是)
四，防止SQL注入
打開SQL Server，在master庫用查詢分析器執行以下語句:
exec sp_dropextendedproc 'xp_cmdshell
使用了以上幾個方法後，能有效保障你的伺服器不會隨便被人黑或清玩家數據，當然我技術有限，有的高手還有更多方法入侵你的伺服器，這
需要大家加倍努力去學習防黑技術，也希望高手們對我的評論給予指點，修正出更好的解決方案，對玩家的數據做出更有力的保障~~~
3. 怎麼防止伺服器遭受黑客攻擊
ddos攻擊是一種比較原始攻擊，攻擊者通過流量式或請求數量訪問，超過伺服器正常承受能力，讓伺服器處於癱瘓。正常訪問者無法訪問到伺服器，是使伺服器處於離線狀態。遇到DDOS攻擊常見有三種方式來防禦。
1.使用高防伺服器：高防伺服器主要是指獨立單個硬防防禦，可以為單個客戶提供安全維護，總體來看屬於伺服器的一種，根據各個IDC機房的環境不同，有的提供有硬防，有使用軟防。簡單來說，就是能夠幫助伺服器拒絕服務攻擊，並且定時掃描現有的網路主節點，查找可能存在的安全漏洞的伺服器。高防伺服器租用價格要比普通伺服器租用價格貴。適合經常有小流量的攻擊的站點、游戲、應用等伺服器
2.使用防火牆軟體：防火牆獲取攻擊者的IP地址、與伺服器的連接數，並將其屏蔽，從而可以防禦到小型的DDoS攻擊。這種方法適用於規模較小的騷擾型DDoS攻擊。
3.專業的DDOS防禦增值服務：面對DDoS這種全行業都要無法避免的問題，服務商提供專業DDoS防護解決方案。防護方案部署到伺服器上，包括切換高防IP、CDN節點等。通過海量帶寬資源分散攻擊者流量，您將再也不用擔心沒有足夠的資源來發布您的業務，將再也不用擔心DDoS攻擊可能削弱您的業務，您將獲得一個最具競爭力的純凈商業環境來保障業務的正常開展。
4. 伺服器經常被攻擊，如何防範
互聯網高速發展，網站隨之而來伴隨著各種風險。很多網站的伺服器經常被攻擊，導致伺服器延遲、卡頓的現象。伺服器常被攻擊表明很可能存在安全漏洞，建議及時查找漏洞，安裝補丁、升級系統，並做好伺服器的日常防護。今天壹基比小喻為大家說一下網站伺服器經常被攻擊了怎麼辦？
1.設置復雜密碼
不要小看密碼設置，其對於保持在線安全和保護數據至關重要。創建復雜的雲服務密碼，字元越多，電腦就越難猜出。特殊字元、數字和字母的隨機組合要比姓名或生日更強。
2.殺毒和高防應用
為伺服器建立多道防線，殺毒程序通常可以在病毒感染電腦前識別並清除掉。專業的高防伺服器是應對攻擊的最好辦法，推薦西部數碼的ddos高防，可有效防禦各類ddos攻擊。
3.保持備份和更新
保持應用程序更新到最新版。如果網站是基於WordPress的，建議把不使用的插件卸載或完全刪除，而不只是禁用。在更新之前備份重要數據。另外，仔細檢查文件許可權，誰有何種級別的許可權。
4.部署SSL證書
網站最好使用SSL證書。超過一半以上的網站已經加密了，不要落下。在網頁上如需提交敏感信息，優先檢查網站域名前是否是https。瀏覽器會在這種鏈接前顯示一個綠色鎖圖標。
5.資料庫避免敏感信息
存在資料庫里的身份證和銀行卡信息是易受攻擊和盜取的目標。所以，建議不要把此類信息存儲在資料庫中。
5. 雲伺服器被攻擊，有哪些防護方式呢
雲技術的出現確實帶給了現代企業非常大的便利。但是與好處伴隨而來的，當然也有不願觸及的信息安全隱患。既然企業想要利用雲技術帶來的好處，那麼自然也要想辦法解決雲中安全隱患，降低企業面臨的風險。酷酷雲給您七個秘訣。
秘訣一：從基本做起，及時安裝系統補丁。不論是Windows還是linux，任何操作系統都有漏洞，及時打上補丁避免漏洞被蓄意攻擊利用，是伺服器安全重要的保證之一。
秘訣二：安裝和設置防火牆。對伺服器安全而言，安裝防火牆非常必要。防火牆對於非法訪問具有很好的預防作用，但是安裝了防火牆並不等於伺服器安全了。在安裝防火牆之後，還需要根據自身的網路環境，對防火牆進行適當的配置以達到最好的防護效果。
秘訣三：安裝殺毒軟體。現在網路上的病毒非常猖獗，這就需要在網路伺服器上安裝網路版的殺毒軟體來控制病毒傳播。同時，在網路殺毒軟體的使用中，要定期或及時升級殺毒軟體，並且每天自動更新病毒庫。
秘訣四：關閉不需要的服務和埠。伺服器操作系統在安裝時，會啟動一些不需要的服務，這樣會佔用系統的資源，而且也會增加系統的安全隱患。對於一段時間內完全不會用到的伺服器，可以完全關閉；對於其間要使用的伺服器，也應該關閉不需要的服務，如Telnet等。另外，還要關掉沒有必要開的TCP埠。
秘訣五：定期對伺服器進行備份。為防止不能預料的系統故障或用戶不小心的非法操作，必須對系統進行安全備份。除了對全系統進行每月一次的備份外，還應對修改過的數據進行每周一次的備份。同時，應該將修改過的重要系統文件存放在不同伺服器上，以便出現系統崩潰時（通常是硬碟出錯），可以及時地將系統恢復到正常狀態
秘訣六：賬號和密碼保護。賬號和密碼保護可以說是伺服器系統的第一道防線，目前網上大部分對伺服器系統的攻擊都是從截獲或猜測密碼開始的。一旦黑客進入了系統，那麼前面的防衛措施幾乎就失去了作用，所以對伺服器系統管理員的賬號和密碼進行管理是保證系統安全非常重要的措施。
秘訣七：監測系統日誌。通過運行系統日誌程序，∞系統會記錄下所有用戶使用系統的情形，包括最近登錄時間、使用的賬號、進行的活動等。日誌程序會定期生成報表，通過對報表進行分析，就可以知道是否有異常現象。
從以上7個秘訣中，我們可以了解到伺服器安全防護的技巧，同時我們也了解了構成雲伺服器的安全問題。都說雲可能引發一場數據安全防護的變革，只要確保雲本身的安全，其大數據和處理效率高的特性讓傳統的IT安全防護等級提升了好幾倍，安全系數自然也會提高不少。
酷酷雲伺服器為您誠意解答，伺服器租戶的選擇，酷酷雲值得信賴。
6. 如何防範伺服器被攻擊
在這個病毒黑客肆意侵略的互聯網時代,安全問題一直是人們心頭的一個大隱患。伺服器的安全性的涉及面很廣,但是安全登錄無疑是最基礎,最關鍵的環節,往往越是基礎的工作,就越容易被人們忽視,而病毒和黑客們就是從這些被人們忽視的細節下手,打得人們措手不及。壹基比小喻就如何保證伺服器登錄安全的問題提供幾條非常實用的防護手段,供大家參考。
1、定期掃描
要定期掃描現有的網路主節點，清查可能存在的安全漏洞，對新出現的漏洞及時進行清理。骨幹節點的計算機因為具有較高的帶寬，是黑客利用的最佳位置，因此對這些主機本身加強主機安全是非常重要的。而且連接到網路主節點的都是伺服器級別的計算機，所以定期掃描漏洞就變得更加重要了。
2、在骨幹節點配置防火牆
防火牆本身能抵禦DdoS攻擊和其他一些攻擊。在發現受到攻擊的時候，可以將攻擊導向一些犧牲主機，這樣可以保護真正的主機不被攻擊。當然導向的這些犧牲主機可以選擇不重要的，或者是linux以及unix等漏洞少和天生防範攻擊優秀的系統。
3、用足夠的機器承受攻擊
這是一種較為理想的應對策略。如果用戶擁有足夠的容量和足夠的資源給攻擊，在它不斷訪問用戶、奪取用戶資源之時，自己的能量也在逐漸耗失，或許未等用戶被攻死，黑客已無力支招兒了。不過此方法需要投入的資金比較多，平時大多數設備處於空閑狀態，和目前中小企業網路實際運行情況不相符。
4、充分利用網路設備保護網路資源
所謂網路設備是指路由器、防火牆等負載均衡設備，它們可將網路有效地保護起來。當網路被攻擊時最先死掉的是路由器，但其他機器沒有死。死掉的路由器經重啟後會恢復正常，而且啟動起來還很快，沒有什麼損失。若其他伺服器死掉，其中的數據會丟失，而且重啟伺服器又是一個漫長的過程。特別是一個公司使用了負載均衡設備，這樣當一台路由器被攻擊死機時，另一台將馬上工作。從而最大程度的削減了DdoS的攻擊。
5、過濾不必要的服務和埠
過濾不必要的服務和埠，即在路由器上過濾假IP……只開放服務埠成為目前很多伺服器的流行做法，例如WWW伺服器那麼只開放80而將其他所有埠關閉或在防火牆上做阻止策略。
6、檢查訪問者的來源
使用Unicast Reverse Path Forwarding等通過反向路由器查詢的方法檢查訪問者的IP地址是否是真，如果是假的，它將予以屏蔽。許多攻擊常採用假IP地址方式迷惑用戶，很難查出它來自何處。因此，利用Unicast Reverse Path Forwarding可減少假IP地址的出現，有助於提高網路安全性。
7、過濾所有RFC1918 IP地址
RFC1918 IP地址是內部網的IP地址，像10.0.0.0、192.168.0.0 和172.16.0.0，它們不是某個網段的固定的IP地址，而是Internet內部保留的區域性IP地址，應該把它們過濾掉。此方法並不是過濾內部員工的訪問，而是將攻擊時偽造的大量虛假內部IP過濾，這樣也可以減輕DdoS的攻擊。
8、限制SYN/ICMP流量
用戶應在路由器上配置SYN/ICMP的最大流量來限制SYN/ICMP封包所能佔有的最高頻寬，這樣，當出現大量的超過所限定的SYN/ICMP流量時，說明不是正常的網路訪問，而是有黑客入侵。早期通過限制SYN/ICMP流量是最好的防範DOS的方法，雖然目前該方法對於DdoS效果不太明顯了，不過仍然能夠起到一定的作用。
7. 如何防止伺服器被惡意網路攻擊
1.在各個地區部署代理ip的節點，使訪問者能夠迅速連接到附近的節點，使訪問者能夠更快地訪問網站，CDN緩存能夠進一步提高網站的訪問速度，減輕對網站伺服器的壓力，提高網站伺服器的穩定性。
2.代理ip的防禦機制並非一種固定的防禦策略。針對各種攻擊類型，可以更好的阻斷清理攻擊，針對網站的攻擊類型，採取針對性的防禦策略。
3.網站伺服器隱藏在後端，代理ip節點部署在前端，訪問者訪問或攻擊與代理ip節點連接，代理ip的防禦機制自動識別是否為攻擊，如果有，則自動清洗過濾。
4.將網站域名分析為代理ip自動生成的CNAME記錄值，並修改網站域名分析，網站域名未分析為網站伺服器IP，從而使網站伺服器IP地址隱藏在公共網路中。
8. 伺服器如何做防禦
伺服器應該怎麼做防禦？酷酷雲來教你們。
一些常見的伺服器攻擊如木馬病毒等都是可以通過平常的安全維護以及防火牆來解決，而不一般的伺服器攻擊，如三大無解攻擊方式：ddos攻擊、cc攻擊和arp欺騙。這種攻擊無法防禦，只有使用ddos雲防護才能有效防止這些攻擊。那麼，酷酷雲具體說一說伺服器防攻擊的手段吧。手段一：使用ddos雲防護。流量攻擊通常是一種十分粗暴的手段，即消耗帶寬或者消耗伺服器資源或者是不斷請求伺服器來打垮伺服器，以致伺服器無法正常運轉。當面對這種攻擊的時候，唯有ddos雲防護能防止此種攻擊，將攻擊流量引到高防節點上面，以確保源伺服器不收攻擊的影響。手段二：日常安全維護。∞另一種伺服器攻擊方式比較常見，即中了木馬病毒等等。而預防這樣的攻擊，最好的辦法是日常打開防火牆，檢查日誌，安裝安全狗軟體、修補漏洞等等。只要有著ddos雲防護以及日常安全運維的雙重保障，伺服器防攻擊基本已經做好了，安全還算比較有保障的，一般是不會受到攻擊影響的。同時，也要保持一顆平常心，網路攻擊偶爾也會遇見的，只要能積極應對解決，就沒問題，而不是一味去責怪服務商所給的伺服器不給力。
酷酷雲伺服器為您誠意解答，伺服器租戶的選擇，酷酷雲值得信賴。
9. 伺服器怎麼做好安全防護
1、伺服器初始安全防護
安裝伺服器時，要選擇綠色安全版的防護軟體，以防有被入侵的可能性。對網站提供服務的伺服器，軟體防火牆的安全設置最高，防火牆只要開放伺服器埠，其他的一律都關閉，你要訪問網站時防火牆會提示您是否允許訪問，在根據實際情況添加允許訪問列表。這樣至少給系統多一份安全。
2、修改伺服器遠程埠。
因為有不少不法分子經常掃描公網IP埠，如果使用默認的3389或者Linux的22埠，相對來說是不安全的，建議修改掉默認遠程埠。
3、設置復雜密碼。
一但伺服器IP被掃描出來默認埠，非法分子就會對伺服器進行暴力破解，利用第三方字典生成的密碼來嘗試破解伺服器密碼，如果您的密碼足夠復雜，非法分子就需要大量的時間來進行密碼嘗試，也許在密碼未破解完成，伺服器就已經進入保護模式，不允許登陸。
4、修補已知的漏洞
如果網站出現漏洞時不及時處理，網站就會出現一系列的安全隱患，這使得伺服器很容易受到病毒入侵，導致網路癱瘓，所以，平時要養成良好的習慣，時刻關注是否有新的需修補的漏洞。
5、多伺服器保護
一個網站可以有多個伺服器，網站被攻擊時，那麼我們就可以選擇不一樣的方式進行防範，針對不同的伺服器，我們應該設置不同的管理，這樣即使一個伺服器被攻陷，其他的服務還可以正常使用。
6、防火牆技術
現在防火牆發展已經很成熟了，防火牆可以選擇安全性檢驗強的，檢驗的時間會較長，運行的過程會有很大負擔。如果選擇防護性低的，那麼檢驗時間會比較短。我們在選擇防護牆時，要根據網路伺服器自身的特點選擇合適的防火牆技術。
7、定時為數據進行備份。
定時為數據做好備份，即使伺服器被破解，數據被破壞，或者系統出現故障崩潰，你只需要進行重裝系統，還原數據即可，不用擔心數據徹底丟失或損壞。
做好網站伺服器的安全維護是一項非常重要的工作，只有做好了伺服器安全工作，才能保證網站可以穩定運營。要想做好網站伺服器安全維護，還要學習更多的維護技巧。