不幸被DDOS攻击，你应该做些什么？

2018-06-12 09:40:24 来源：51CTO抢沙发

2018-06-12 09:40:24 来源：51CTO

摘要：一直以来，网络上关于ddos攻击的讨论都围绕着ddos攻击的防御方式以及攻击种类。但是当网站还是不幸中招的时候，我们应该怎么做呢？
关键词： DDOS 信息安全

　　一直以来，网络上关于ddos攻击的讨论都围绕着ddos攻击的防御方式以及攻击种类。但是当网站还是不幸中招的时候，很多网站管理者都不知道应该做什么才能尽量减少损失，这无形中也加大了网站的受害程度。实际上，DDOS攻击的重心是堵塞服务器，给域名解析访问造成困难，所以在被攻击后，我们可以采用以下方法降低受害程度。

　　第一步，用一切方法告诉你的网友，通过IP来打开主页。这样做的目的有二，一是保持保证局部的形象正常;二是引诱非法攻击者去堵塞IP，给他多一个露出马脚的机会。

　　1. 通知网站用户，通过IP来打开主页。这样一是可以保持保证局部的形象正常。二是可以引诱非法攻击者去堵塞IP，引蛇出洞后一招制敌。

　　2. 立即报案。现在国家法定的网络安全侦察机构是公安部十一局，即公安部公共信息网络安全监察局及各地公安机关所属处。这是法律程序上的报案。是法定机构，但不是唯一机构，还可以向更多机构请求援助。

　　3. 备份并分析服务器LOG日志。相同IP集中访问的进一步调查，如果是假IP，就放弃，如果是真IP，就联系所有者，告诉对方服务器有安全隐患，请维护。并把联络过程记录下来，多方确认。

　　4. 连上您所在服务器IDC的骨干网，和非法攻击者对峙。从他塞过来的数据里找马脚，分析对方的方法、习惯和秉性。一旦确定可疑，记录马上联络对方警告或通知公安机关现场拘捕。同时暂时不要在任何介质公开被非法攻击的任何进展，那只能给对方信心。

　　5. 更改服务器IP，恢复域名解析。

第三十八届CIO班招生
国际CIO认证培训
首席数据官（CDO）认证培训

责编：kongwen

免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。