【求助】网站服务器老是给恶意攻击，求技术大拿解决！！！！

[judy20082012]

最近一段时间，公司服务器老是给来自这些地区的IP恶意攻击，网站老是宕机，哪位大侠能帮忙解决看看是什么原因。万分感谢!

[jimchan75]

上防火墙啊，如果是流量攻击就无解。

[zeidc321]

楼上正解

[FeelTouch Labs]

仔细检查防火墙的设置。防火墙是网络规划中很重要的一部份，因为它能使公司电脑不受外界恶意破坏。首先，不要公布非必要的IP地址。你至少要有一个对外的IP地址，所有的网络通讯都必须经由此地址。如果你还有DNS注册的Web服务器或是电子邮件服务器，这些IP地址也要穿过防火墙对外公布。但是，工作站和其他服务器的IP地址则必须隐藏。

[toy189]

服务器仅开放正常访问所需要的IP地址和端口，如何有可能部署防火墙是设立DMZ区，将WEB、应用服务器放在DMZ区域，其他服务器放在内网，防火墙上开启源地址会话限制及基本的攻击防护策略。另外定期对服务器进行安全评估，及时修复数据库、中间件等的漏洞。

[toy189]

比对攻击日志，如果一直是相对固定的IP地址，在防火墙添加限制访问网站服务器的策略。这种情况在攻击发生的时候且IP地址比较少的时候比较有效，为治标之策，如果IP地址数量比较多还得考虑之本之策。