【版權聲明】文章部分內(nèi)容來源互聯(lián)網(wǎng)，不代表YINGSOO觀點！若有咨詢“服務器如何區(qū)分攻擊類型”等有關服務器、云主機租用、托管、配置、價格問題，請立即咨詢YINGSOO客服，獲取專業(yè)解答！

　　【主機上新】美國CN2服務器 | 美國G口服務器 | 臺灣物理服務器

　　【導購指南】美國服務器一文懂丨優(yōu)勢_配置_選購_租用_介紹的全面指南！

　　作為服務器的管理者，每當服務器宕機無法訪問時，就需要檢查故障，盡快使服務器恢復運行。造成服務器無法訪問的原因有很多，簡單一點的系統(tǒng)故障，一般重啟一就恢復，而復雜一點的比如系統(tǒng)或應用程序崩潰，就要爭取備份數(shù)據(jù)，重裝系統(tǒng)和程序；而更為麻煩的病毒入侵造成服務器無法訪問，如果實在無法爭奪服務器權限或者阻止數(shù)據(jù)泄露，就只能盡快重裝系統(tǒng)，重新設置防火墻。最麻煩的就是被DDOS或CC這一類的流量攻擊，如果機房沒有防御，那只能等攻擊停止，服務器才會恢復正常。那么當確定服務器被攻擊而無法訪問時，要如何區(qū)分攻擊類型呢？一般被流量攻擊之后，服務器會有以下幾種情況。
　　1、服務器連接正常，但網(wǎng)站或程序無法打開。
　　如果服務器連接正常，則不會是被大流量CC攻擊。此時，可以查看服務器的任務管理器，查看服務器的CPU使用情況和網(wǎng)絡帶寬使用情況。
　　如果W3wp.exe進程占用大量CPU，則可以立即確認被CC攻擊。w3wp.exe是IIS的進程，如果是ASP/PHP等動態(tài)站點，受到CC攻擊時，w3wp.exe進程可能會大量使用CPU到達服務器CPU承受不住。這樣網(wǎng)站當然打不開了。
　　對于靜態(tài)站點，w3wp.exe不太使用CPU。此時，您可以查看服務器的網(wǎng)絡帶寬使用情況。這是因為靜態(tài)站點不需要處理就可以直接返回給訪問者，所以不太使用CPU。當然，當受到CC攻擊時，需要返回大量靜態(tài)頁面，這時會占用服務器的上行帶寬，當受到大量CC攻擊時，上行帶寬可以達到99-100%。
　　如果服務中出現(xiàn)這兩種癥狀之一，則可能會嘗試先停止服務器的IIS。如果CPU或網(wǎng)絡帶寬使用量立即減少，則在啟動IIS后可能會立即飆升，被CC攻擊。當然，前提是服務器被攻擊之后還能進入管理，如果遠程無法登陸服務器，還可以通過KVM工具登錄。
　　2、服務器無法連接，網(wǎng)站或程序無法打開。
　　如果服務器突然訪問，網(wǎng)站或程序也無法連接，也可以聯(lián)系機房詢問原因。機房的監(jiān)控系統(tǒng)能夠顯示所有服務器的帶寬占用情況，如果被大流量攻擊，機房就會發(fā)現(xiàn)流量異常，如果服務器沒有防御，為了保障機房網(wǎng)絡的穩(wěn)定，機房會在一段時間內(nèi)屏蔽服務器的IP。這時候可以聯(lián)系機房，要求在受到攻擊時提供流量截圖，這樣就可以知道服務器遭受哪種攻擊，有多大攻擊流量。
　　3、服務器無法登陸，網(wǎng)站或程序可以打開，但顯示異常。
　　如果網(wǎng)站或程序能夠打開，但是顯示出現(xiàn)異常，服務器能夠連通，但無法遠程登陸，這時候很大可能被病毒攻擊。黑客通過病毒奪取權限，竊取服務器數(shù)據(jù)，對系統(tǒng)和網(wǎng)站程序大肆破壞，如果不及時處理，就會給服務器造成不可逆轉的損害，只能重裝系統(tǒng)。一般的木馬病毒重啟之后就可以清除，但如果是網(wǎng)站程序本身的漏洞，如果不能修復，就算重裝系統(tǒng)，重新設置安全防火墻，也很難阻止下一次入侵。

　　熱門產(chǎn)品：美國服務器租用去首頁參與活動！YINGSOO最新推出Chia奇亞農(nóng)場服務器、Bzz蜂群挖礦服務器、Bzz蜂群母雞服務器、Swarm Bzz挖礦教程【圖文教程】、Swarm Bzz挖礦教程【視頻教程】,《swarm bzz挖礦資料大全》,Bzz節(jié)點租用請咨詢YINGSOO客服！

版權聲明：本站文章來源標注為YINGSOO的內(nèi)容版權均為本站所有，歡迎引用、轉載，請保持原文完整并注明來源及原文鏈接。禁止復制或仿造本網(wǎng)站，禁止在非www.sddonglingsh.com所屬的服務器上建立鏡像，否則將依法追究法律責任。本站部分內(nèi)容來源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來，僅供學習參考，不代表本站立場，如有內(nèi)容涉嫌侵權，請聯(lián)系alex-e#qq.com處理。