为了避免服务器或网站被攻击，可以提前预防，那么如何预防呢？下面将介绍几种预防方法。
1.关闭不必要的端口和服务
2.安装防病毒软件或防火墙抵御攻击。
3.定期更改帐户密码。试着把它设置得更复杂些。不要使用弱密码。
4.注意日常维护。不建议在服务器上安装太多软件。
5.及时修复漏洞。发布官方安全补丁后，请及时更新补丁。
6.设置帐户权限，允许哪些帐户访问和修改不同的文件夹。同时，我们建议您向重要文件夹添加密码。
7.我们建议您定期备份数据。当发现问题时，您可以及时用普通文件替换它们。
如果网站受到黑客攻击，我该怎么办？
1.如果发现服务器受到损害，应立即关闭所有网站服务并暂停至少3小时。
2.下载服务器日志并在服务器上执行完整的防病毒扫描。
3.最新的补丁应用到Windows系统，然后是mysql或sql数据库补丁、php和IIS，更不用说服务器-U，它们通常会导致漏洞，还有一些IDC使用的虚拟主机管理软件。
4.关闭并删除所有可疑的系统帐户，尤其是那些具有高权限的帐户!重新配置所有网站目录的权限，禁用可执行目录权限，并对图像和非脚本目录进行未经授权的处理。
5.完成上述步骤后，您需要添加管理员帐户密码、数据库管理密码，尤其是SQL sa密码和mysql根密码。你需要知道，这些账户有特殊的权限，黑客可以通过他们获得系统权限!
6. Web服务器通常被网站漏洞入侵。您需要检查网站程序 (通过上述日志分析) 并上传所有网站，严格检查和处理编写shell的地方。
导致网站受到攻击的主要因素是外部和内部:
外部因素
对网站的外部攻击通常是DDoS攻击。
DDoS攻击主要通过大量合法请求来占用大量网络资源，以禁用网络。通常，DDoS攻击通过向服务器提交大量请求来使服务器过载，从而阻止用户访问服务设备和服务与特定系统或个人之间的通信。
DDoS流量攻击还包括CC攻击。CC主要用于攻击页面。CC攻击的原理是，攻击者控制一些主机不断向另一台服务器发送大量数据包，导致服务器资源耗尽，直到崩溃发生。简而言之，CC是模拟多个用户连续访问那些需要大量数据的操作，即连续消耗大量CPU，因此，在网络拥塞发生之前，服务器将始终具有无休止的连接，从而中止正常访问。
内部因素
主要原因是网站本身。对于企业网站，他们都认为网站是用来充当门面的，他们的安全保护意识很弱，这几乎是企业网站的常见问题。他们的安全保护意识基本薄弱，网站受到攻击是合理的。更可怕的是，大多数网站在被攻击后都很混乱，他们对攻击级别了解不够。当他们真的在严重袭击中遭受巨大损失时，试图弥补他们为时已晚。
如何防止DDoS攻击
1.减少公众曝光
先前暴露的Booter网站或臭名昭著的LizardSquad网站LizardStresser向某个目标提供付费DDoS攻击，这些网站会将这些攻击伪装成合法的负载测试来进行攻击。该黑客组织在2014年圣诞节期间使用DDoS攻击微软的Xbox Live和索尼的PSN网络，使许多玩家长时间无法正常娱乐。
对于企业而言，降低公众曝光率是防御DDoS攻击的有效途径。为PSN网络设置安全组和专用网络，并及时关闭不必要的服务，可以有效防止网络黑客窥探和入侵系统。具体措施包括禁止访问主机的非开放服务，限制同时打开的SYN连接的最大数量，限制对特定IP地址的访问，并启用防火墙的DDoS防护属性。
2.杠杆扩张和冗余
DDoS攻击针对不同的协议层有不同的攻击方法，因此我们必须采取多种保护措施。可以使用扩展和冗余来防止问题发生，确保系统具有一定的弹性和可扩展性，并确保在DDoS攻击期间可以根据需要使用它，尤其是在多个地理区域。如果域同时运行。在云中运行的任何虚拟机实例都需要确保网络资源可用。
Microsoft为所有Azure服务提供域名系统 (DNS) 和网络负载平衡，Rackspace提供专用的云负载平衡来控制流量。CDN系统通过多个节点分配流量，以避免过多的流量集中，并且还可以按需缓存，从而使系统不易受到DDoS攻击。
3.足够的网络带宽保证
网络带宽直接决定了抵御攻击的能力。如果只有10m带宽，无论采取什么措施，都很难抵御今天的SYNFlood攻击。至少100m共享带宽必须选择，最好当然是挂在1000m中继。但是，应该注意的是，主机上的NIC是1000m，这并不意味着其网络带宽是千兆位的。如果连接到100m开关，其实际带宽不超过100m，带宽连接到100m并不意味着是100MB带宽，因为网络服务提供商可能会将交换机上的实际带宽限制为10m，这一点必须明确。
4.分布式服务拒绝DDoS攻击
所谓的分布式资源共享服务器意味着索引数据和程序可以分发到多个服务器，而不是位于一个服务器上。分布式有利于整个计算机系统任务的分配和优化，克服了传统集中式系统会导致中央主机资源短缺和响应瓶颈的缺陷。分布式数据中心的规模越大，传播DDoS攻击流量的可能性越大，防御攻击就越容易。
5.实时监控系统性能
除了这些措施之外，实时监控系统性能也是防止DDoS攻击的重要途径。DNS服务器配置不合理也会导致系统容易受到DDoS攻击。系统监控可以实时监控系统可用性、API、CDN、DNS和其他第三方服务提供商的性能，监控网络节点，检查潜在的安全风险并及时清除新的漏洞。由于骨干节点的计算机具有高带宽，因此它是黑客使用的最佳场所，因此加强对这些主机的监控非常重要。
Coo云 - 基于24小时不关机的云端技术，超高性价比固定IP挂机宝，云主机，Vps服务器，云电脑，挂QQ，YY，微信，机器人等软件在线，永久免费提供远程连接工具，安卓ios苹果手机电脑均可使用！客服QQ：751200202。
