标签：服务器安全加固

站长们应该都遇到过 DDOS 攻击，特别是 CC，如果放任不管，会导致服务器资源紧张，导致用户无法正常访问。有时间就算接入了高防服务器，源站 IP 还是被打，网站打不开。

为什么出现源站 IP 被打这种情况？出现源站 IP 被打怎么办？

在使用 DDoS 高防服务后，如果还存在攻击绕过高防直接攻击源站 IP 的情况，那么就是源站IP暴露了，需要更换源站 IP。在更换源站 IP 之前，要确认已消除所有可能暴露源站 IP 的因素。

1、自己检查源站服务器中是否存在木马、后门之类的安全隐患，比如是不是安装随意下载的主题和插件。

站长们应该都遇到过 DDOS 攻击，特别是 CC，如果放任不管，会导致服务器资源紧张，导致用户无法正常访问。有时间就算接入了高防服务器，源站 IP 还是被打，网站打不开。 为什么出现源站 IP 被打这种情况？出现源站 IP 被打怎么办？ 在使用 DDoS 高防服务后，如果还存在攻击绕过高防直接攻击源站 IP 的情况，那么就是源站IP暴露了，需要更换源站 IP。在更换源站 IP 之前，要确认已消除所有可能暴露源站 IP 的因素。 1、自己检查...

疫情后这两年，针对各行业网站的 DDOS 攻击非常多，特别是 CC，CC 要防御比较麻烦，如果遇到的是小流量长时间的CC 极容易造成服务器崩溃，导致用户无法访问。如果一步到位的话，就是更换成高防 CDN，不过成本非常高。对于不宽裕的站长来说只能被动防御，可以通过搭建一个转发vps，来设置 iptables 转发来缓解，个人觉得效果一般化。 防范 DDOS 攻击脚本 #防止SYN攻击 轻量级预防 iptables -N syn-flood iptables -A INPUT -p tc...