服务器被攻击,怎么自救?

peeperp 2014-09-29 09:32:31

帮人做了个投票,没过几天发现有好多人刷票导致CPU100%,后来自己修改了一下代码,在服务器上就只有两个页面.vt.aspx,和jg.aspx把其它页面都删除了.
但现在一打开jg.aspx就提示
System.Web.HttpException: 服务器太忙
差看服务器的网卡流量是60Mb/S

vt.aspx页面看了好多遍SQL语句只有一条更新票数

只要把vt.aspx页面删除就一切正常了,可以判断是vt.aspx页面的问题 .
但这个页面的代码已没办法精简了,也没有什么问题,现在想的是不是用户数太多了.但这边看CPU和内存都才60%.
有什么办法增加网站的处理数吗?

...全文

641 5 打赏收藏转发到动态举报

写回复

5 条回复

切换为时间正序

请发表友善的回复…

发表回复

hebeiliuzhao0909 2014-11-14

打赏
举报

回复

先考虑服务器杀毒问题吧

nicholasvb 2014-11-10

打赏
举报

回复

我是来看回复的谢谢！

船长007 2014-11-03

打赏
举报

回复

看样子是通过代理服务器过来的，封代理服务器ip段！

peeperp 2014-10-24

打赏
举报

回复

程序已限制IP,刷票的都是不同IP过来的！

Mindly123 2014-09-30

打赏
举报

回复

安装防火墙，拦截同一IP地址的重复提交呢？

当服务器被攻击黑洞后，及时采取自救措施是恢复服务的关键。通过确认服务器状态、联系 ISP、更换 IP 地址、加强安全防护、监控和日志分析、备份和恢复等步骤，可以有效应对黑洞路由带来的影响。同时，采取预防措施，加强系统的整体安全性，可以减少未来被攻击的风险。

当服务器遭受大流量DDoS攻击时，云服务商会将目标IP拉入黑洞——所有外部访问流量被强制丢弃，服务器外网中断但内网仍可用。这是云平台的全局保护机制，防止攻击波及其他用户，但会导致业务临时瘫痪。服务器被拉黑洞是DDoS攻击的典型结果，但通过快速更换IP、数据迁移、接入高防三招可最大限度降低损失。防御核心在于“业务隐藏+流量清洗”，配合多云容灾与自动化响应，构建持续可用的安全架构。工具推荐流量分析：Wireshark、tcpdump压力测试：Hping3、SlowHTTPTest。

在2025年的攻防战场上，一次50元的DDoS攻击即可让企业损失千万。90%的黑洞事件可通过“IP隐藏+AI清洗”预防即刻：为所有实例配置自动快照（7天内：接入高防并验证IP隐藏（dig +short 域名应返回CDN节点）30天内：模拟黑洞演练（断网→换IP→恢复）正如某游戏公司在遭遇8Tbps攻击后总结：“真正的业务连续性 = （应急速度 × 防御深度） / 攻击强度”

当服务器遭遇黑客入侵时，应迅速采取应急措施：首先切断网络连接以隔离攻击；随后备份关键日志（如登录记录、系统事件）作为调查依据；排查异常账户、进程、文件及网络连接，找出攻击痕迹。彻底恢复系统建议重装操作系统并还原干净数据，同时更新所有密码。最后通过防火墙配置、双因素认证、漏洞修补及入侵检测等措施加固安全防护。日常需定期备份、更新系统并加强安全意识，才能有效防范网络威胁

阿里云被攻击进黑洞，我是怎么做的？ 服务器被DDos攻击后一般面临的都会触及黑洞规则，什么是黑洞？一个机房有成千上万的服务器，倘若有一台机器被攻击，那为了避免同一机房的网络不受影响，除了把你拉进黑洞似乎没有更好的办法来处理。那遇到这种情况要怎么处理？业务运转过程中，如果要等到自动解除那造成的损失不可言喻。遇到这种情况先不要慌，这个时候先自救解除黑洞，要怎么解除呢？以下给大家介绍两个个方法: 企鹅:1061305959 1:如果源在阿里云，腾讯云之类的大厂，那么可以在实例的地方申请更换一个弹性公网IP。更

6,873

社区成员

177,930

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章