【版權(quán)聲明】文章部分內(nèi)容來源互聯(lián)網(wǎng)，不代表YINGSOO觀點(diǎn)！若有咨詢“服務(wù)器如何區(qū)分攻擊類型”等有關(guān)服務(wù)器、云主機(jī)租用、托管、配置、價(jià)格問題，請(qǐng)立即咨詢YINGSOO客服，獲取專業(yè)解答！

　　【主機(jī)上新】美國CN2服務(wù)器 | 美國G口服務(wù)器 | 臺(tái)灣物理服務(wù)器

　　【導(dǎo)購指南】美國服務(wù)器一文懂丨優(yōu)勢_配置_選購_租用_介紹的全面指南！

　　作為服務(wù)器的管理者，每當(dāng)服務(wù)器宕機(jī)無法訪問時(shí)，就需要檢查故障，盡快使服務(wù)器恢復(fù)運(yùn)行。造成服務(wù)器無法訪問的原因有很多，簡單一點(diǎn)的系統(tǒng)故障，一般重啟一就恢復(fù)，而復(fù)雜一點(diǎn)的比如系統(tǒng)或應(yīng)用程序崩潰，就要爭取備份數(shù)據(jù)，重裝系統(tǒng)和程序；而更為麻煩的病毒入侵造成服務(wù)器無法訪問，如果實(shí)在無法爭奪服務(wù)器權(quán)限或者阻止數(shù)據(jù)泄露，就只能盡快重裝系統(tǒng)，重新設(shè)置防火墻。最麻煩的就是被DDOS或CC這一類的流量攻擊，如果機(jī)房沒有防御，那只能等攻擊停止，服務(wù)器才會(huì)恢復(fù)正常。那么當(dāng)確定服務(wù)器被攻擊而無法訪問時(shí)，要如何區(qū)分攻擊類型呢？一般被流量攻擊之后，服務(wù)器會(huì)有以下幾種情況。
　　1、服務(wù)器連接正常，但網(wǎng)站或程序無法打開。
　　如果服務(wù)器連接正常，則不會(huì)是被大流量CC攻擊。此時(shí)，可以查看服務(wù)器的任務(wù)管理器，查看服務(wù)器的CPU使用情況和網(wǎng)絡(luò)帶寬使用情況。
　　如果W3wp.exe進(jìn)程占用大量CPU，則可以立即確認(rèn)被CC攻擊。w3wp.exe是IIS的進(jìn)程，如果是ASP/PHP等動(dòng)態(tài)站點(diǎn)，受到CC攻擊時(shí)，w3wp.exe進(jìn)程可能會(huì)大量使用CPU到達(dá)服務(wù)器CPU承受不住。這樣網(wǎng)站當(dāng)然打不開了。
　　對(duì)于靜態(tài)站點(diǎn)，w3wp.exe不太使用CPU。此時(shí)，您可以查看服務(wù)器的網(wǎng)絡(luò)帶寬使用情況。這是因?yàn)殪o態(tài)站點(diǎn)不需要處理就可以直接返回給訪問者，所以不太使用CPU。當(dāng)然，當(dāng)受到CC攻擊時(shí)，需要返回大量靜態(tài)頁面，這時(shí)會(huì)占用服務(wù)器的上行帶寬，當(dāng)受到大量CC攻擊時(shí)，上行帶寬可以達(dá)到99-100%。
　　如果服務(wù)中出現(xiàn)這兩種癥狀之一，則可能會(huì)嘗試先停止服務(wù)器的IIS。如果CPU或網(wǎng)絡(luò)帶寬使用量立即減少，則在啟動(dòng)IIS后可能會(huì)立即飆升，被CC攻擊。當(dāng)然，前提是服務(wù)器被攻擊之后還能進(jìn)入管理，如果遠(yuǎn)程無法登陸服務(wù)器，還可以通過KVM工具登錄。
　　2、服務(wù)器無法連接，網(wǎng)站或程序無法打開。
　　如果服務(wù)器突然訪問，網(wǎng)站或程序也無法連接，也可以聯(lián)系機(jī)房詢問原因。機(jī)房的監(jiān)控系統(tǒng)能夠顯示所有服務(wù)器的帶寬占用情況，如果被大流量攻擊，機(jī)房就會(huì)發(fā)現(xiàn)流量異常，如果服務(wù)器沒有防御，為了保障機(jī)房網(wǎng)絡(luò)的穩(wěn)定，機(jī)房會(huì)在一段時(shí)間內(nèi)屏蔽服務(wù)器的IP。這時(shí)候可以聯(lián)系機(jī)房，要求在受到攻擊時(shí)提供流量截圖，這樣就可以知道服務(wù)器遭受哪種攻擊，有多大攻擊流量。
　　3、服務(wù)器無法登陸，網(wǎng)站或程序可以打開，但顯示異常。
　　如果網(wǎng)站或程序能夠打開，但是顯示出現(xiàn)異常，服務(wù)器能夠連通，但無法遠(yuǎn)程登陸，這時(shí)候很大可能被病毒攻擊。黑客通過病毒奪取權(quán)限，竊取服務(wù)器數(shù)據(jù)，對(duì)系統(tǒng)和網(wǎng)站程序大肆破壞，如果不及時(shí)處理，就會(huì)給服務(wù)器造成不可逆轉(zhuǎn)的損害，只能重裝系統(tǒng)。一般的木馬病毒重啟之后就可以清除，但如果是網(wǎng)站程序本身的漏洞，如果不能修復(fù)，就算重裝系統(tǒng)，重新設(shè)置安全防火墻，也很難阻止下一次入侵。

　　熱門產(chǎn)品：美國服務(wù)器租用去首頁參與活動(dòng)！YINGSOO最新推出Chia奇亞農(nóng)場服務(wù)器、Bzz蜂群挖礦服務(wù)器、Bzz蜂群母雞服務(wù)器、Swarm Bzz挖礦教程【圖文教程】、Swarm Bzz挖礦教程【視頻教程】,《swarm bzz挖礦資料大全》,Bzz節(jié)點(diǎn)租用請(qǐng)咨詢YINGSOO客服！

版權(quán)聲明：本站文章來源標(biāo)注為YINGSOO的內(nèi)容版權(quán)均為本站所有，歡迎引用、轉(zhuǎn)載，請(qǐng)保持原文完整并注明來源及原文鏈接。禁止復(fù)制或仿造本網(wǎng)站，禁止在非maisonbaluchon.cn所屬的服務(wù)器上建立鏡像，否則將依法追究法律責(zé)任。本站部分內(nèi)容來源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來，僅供學(xué)習(xí)參考，不代表本站立場，如有內(nèi)容涉嫌侵權(quán)，請(qǐng)聯(lián)系alex-e#qq.com處理。