問(wèn)：我們服務(wù)器被ddos攻擊，請(qǐng)幫我們查一下攻擊的來(lái)源ip.以及說(shuō)明一下應(yīng)對(duì)措施,我們網(wǎng)站被ddos攻擊
答：您好， 08:02:15 受攻擊32GB, 將封停24小時(shí)
解決方案:
1、將服務(wù)器升級(jí)到高防機(jī)房（http://www.ps-sw.cn/cloudhost/gaofang.asp），服務(wù)器管理–管理–配置管理–變更機(jī)房線路，然后選擇高防線路 即可，會(huì)自動(dòng)遷移數(shù)據(jù)，參考說(shuō)明：http://www.ps-sw.cn/faq/list.asp?unid=2246
2、等待24小時(shí)后解封，并且把您所有的域名做別名解析到二級(jí)域名，不可直接解析到IP地址,實(shí)現(xiàn)隱藏服務(wù)器ip地址目的。這樣可以使用百度云加速防護(hù)節(jié)點(diǎn)進(jìn)行攻擊防護(hù).等機(jī)房解封也就自動(dòng)恢復(fù)訪問(wèn).請(qǐng)一定開(kāi)啟百度云加速,并按照要求解析域名，這樣會(huì)隱藏您服務(wù)器真實(shí)ip地址,可降低被封停的幾率，
3. ddos 攻擊發(fā)生在tcp/ip 四層 ，無(wú)法判斷攻擊的具體域名，來(lái)源ip 較分散，無(wú)法確定真實(shí)攻擊源
非常感謝您長(zhǎng)期對(duì)我司的支持,謝謝！
問(wèn)：我們現(xiàn)在都是急著用呢，可不可以盡快恢復(fù)，我們這邊正式系統(tǒng)，不能耽擱，還有我們不換機(jī)房，加ddos防護(hù)可以嗎？
答：您好，
嘗試撥打電話(huà)在通話(huà)中，核實(shí)服務(wù)器剛受到ddos 攻擊，請(qǐng)耐心等待解封，如需盡快使用，請(qǐng)升級(jí)至我司高防機(jī)房，
系統(tǒng)自動(dòng)遷移數(shù)據(jù)，遷移完成后可以立即使用 ，（推薦選擇升級(jí)到高防服務(wù)器的方式）
若不希望更換機(jī)房，可以購(gòu)買(mǎi)我司cdn 高防 ，http://www.ps-sw.cn/cloudhost/ddos.asp ，
購(gòu)買(mǎi)后請(qǐng)將域名解析至購(gòu)買(mǎi)的高防地址 ，回源填寫(xiě)服務(wù)器ip 127.0.0.1
非常感謝您長(zhǎng)期對(duì)我司的支持,謝謝！
問(wèn)：不希望更換機(jī)房，可以購(gòu)買(mǎi)我司cdn 高防 ，那這個(gè)購(gòu)買(mǎi)后可以立即恢復(fù)嗎？
答：您好， 需要確保所有解析至服務(wù)器的域名解析至購(gòu)買(mǎi)的cdn 高防并生效后 可以申請(qǐng)?zhí)崆敖夥?，否則提前解封
若對(duì)方仍然攻擊到原始服務(wù)器將沒(méi)有防護(hù)效果 ，升級(jí)至我司高防機(jī)房將不會(huì)有此問(wèn)題，
非常感謝您長(zhǎng)期對(duì)我司的支持,謝謝！
問(wèn)：我們買(mǎi)了防護(hù)，而且也cname也解析換了，現(xiàn)在申請(qǐng)?zhí)崆敖夥?，因?yàn)槭巧a(chǎn)系統(tǒng)，所以這個(gè)需要立馬解封使用呢，我們的用戶(hù)都在等著呢
答：您好，
已經(jīng)協(xié)助解封 ，
非常感謝您長(zhǎng)期對(duì)我司的支持,謝謝！
問(wèn)：服務(wù)器換了高防，用到下午又掛了，現(xiàn)在又沒(méi)法訪問(wèn)了，趕緊幫我們查一下原因
答：您好，
查看高防地址網(wǎng)絡(luò)正常，查看服務(wù)器 127.0.0.1 再次被封，請(qǐng)確保所有的域名均解析至高防地址，并等待系統(tǒng)解封，
若需要更換ip ，請(qǐng)回復(fù)此工單，將收費(fèi) 200 元，解析至高防地址將不會(huì)暴露真實(shí)服務(wù)器ip ，達(dá)到隱藏真實(shí)服務(wù)器ip 的目的
非常感謝您長(zhǎng)期對(duì)我司的支持,謝謝！
問(wèn)：我這邊就一個(gè)已經(jīng)解析到新高防的新地址了，而且都用了一會(huì)了，目前只有app.dingyinkj.com 綁定過(guò)服務(wù)器，其他的我暫時(shí)不知道啊，如果又就一個(gè)面板綁定過(guò)一個(gè)，但是只有自己人知道啊，請(qǐng)核實(shí)，盡快回復(fù)謝謝
問(wèn)：要不提供一個(gè)qq我這邊加你，我們盡快處理下這個(gè)事情，現(xiàn)在系統(tǒng)停下來(lái)大家都很著急
答：您好，
在下午的15:43您127.0.0.1這個(gè)ip 再次被封，因該是ip已經(jīng)暴露給了攻擊者，目前只有考慮先更換ip，然后您將高防設(shè)置回源到新ip，并且確保任何域名不要解析到新ip。
問(wèn)：額，都被攻擊了，我們才換高防的，那原來(lái)ip肯定是知道的呀，所以現(xiàn)在是，我們換機(jī)房，換一個(gè)ip？還是怎么換ip,這邊急，可以說(shuō)清楚些嗎？
問(wèn)：還有一個(gè)如果我們不換ip，因?yàn)榕渲么蠖鄶?shù)公眾號(hào)授權(quán)，如果ip,換了，好多公眾號(hào)的授權(quán)域名那就都得改了
答：您好，
抱歉給您帶來(lái)不便了，您這個(gè)IP127.0.0.1 已經(jīng)多次受攻擊。
目前您購(gòu)買(mǎi)的ddos防護(hù)是能夠攔截通過(guò)域名的攻擊，但是攻擊者很明顯現(xiàn)在是攻擊的您的IP地址。
因?yàn)镮P地址已經(jīng)暴露了，建議按照如下方式處理：
1.最好將服務(wù)器更換一個(gè)IP地址，并且確保新的IP不泄露。
2.然后使用現(xiàn)在的高防業(yè)務(wù)，將回原地址填寫(xiě)到新更換的IP上保持正常訪問(wèn)。
3.更換IP肯定對(duì)您的業(yè)務(wù)有影響，需要您修改公眾號(hào)的白名單IP地址公眾號(hào)才能夠繼續(xù)正常使用。
非常感謝您對(duì)我司的支持，謝謝！
問(wèn)：怎么更換ip,這個(gè)服務(wù)器不支持更換ip呀，給一個(gè)教程，是更換機(jī)房？
答：您好，
我們可以幫您向機(jī)房申請(qǐng)更換一個(gè)IP地址，但是會(huì)涉及到費(fèi)用200請(qǐng)知曉。
因?yàn)檫@個(gè)IP受攻擊狀態(tài)中也不能分配給其他用戶(hù)使用，同時(shí)請(qǐng)?zhí)峁┓?wù)器的遠(yuǎn)程賬號(hào)密碼。
我們幫您更換以后幫您配置新的IP，同時(shí)幫您將高防CDN的回原地址修改為新的IP。
非常感謝您對(duì)我司的支持，謝謝！
問(wèn)：聯(lián)系我，我這邊問(wèn)題需要一次性了結(jié)清楚
答：您好，
已經(jīng)電話(huà)聯(lián)系您了，現(xiàn)在最簡(jiǎn)單的解決方案就是收費(fèi)100我們幫您更換一個(gè)IP并將cdn高防的回原IP給您更換到新IP上。
同時(shí)請(qǐng)?zhí)峁┓?wù)器的遠(yuǎn)程密碼，我們更換IP以后會(huì)修改服務(wù)器IP地址。
非常感謝您對(duì)我司的支持，謝謝！
問(wèn)：這個(gè)我進(jìn)去顯示這個(gè)呀
答：您好，
問(wèn)：我們現(xiàn)在自己又把這個(gè)54的這臺(tái)服務(wù)器的其他東西搬運(yùn)到這個(gè)新的 127.0.0.1的上面來(lái)了，但是我們擴(kuò)容了，但是服務(wù)器還是顯示關(guān)機(jī)后面我們換了高防回源地址，現(xiàn)在還是從54換到了141，現(xiàn)在網(wǎng)站一直打不開(kāi)
答：您好，
ddos高防采用cdn架構(gòu),調(diào)整設(shè)置后內(nèi)部解析有10分鐘左右生效時(shí)間,請(qǐng)清理瀏覽器緩存后刷新測(cè)試看看,
狀態(tài)問(wèn)題可能是獲取錯(cuò)誤,該問(wèn)題已經(jīng)記錄反饋,非常感謝您長(zhǎng)期對(duì)我司的支持!
聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享網(wǎng)絡(luò)內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話(huà)：028-62778877-8306；郵箱：fanjiao@west.cn。本站原創(chuàng)內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明出處：
西部數(shù)碼知識(shí)庫(kù) »
我們網(wǎng)站被ddos攻擊-虛擬主機(jī)/數(shù)據(jù)庫(kù)問(wèn)題