網站被攻擊惡意刷流量的解決辦法

從前天起，校賺網都被惡意攻擊，這種攻擊方式就是使用軟件來大量刷流量。這種使用流量洪水式的攻擊一般會帶來三個惡果

1，刷網站流量，造成網站帶寬耗盡，讓用戶達不到。很多站長使用的虛擬主機，虛擬主機的流量一旦被刷完，服務提供商可能就會關閉服務器。

2，網站被百度降權，收錄減少，排名下降，甚至直接被百度K站。尤其是使用百度統計等相關百度系工具的網站更是會被百度察覺異常并被百度懲罰。即便是沒有被百度發覺，大流量可能會影響蜘蛛順利抓取網站。

3，測試服務器寬帶抗壓容量和內存處理能力，下一步更大規模的攻擊，直接阻塞掉服務器。服務器寬帶容量是有限的，垃圾流量堵塞住了正常管道，普通用戶的數據請求很可能達不到服務器。主機內存和cpu的處理能力也是有限的，超大批量的數據處理可能讓電腦宕機。

4，刷聯盟廣告的流量，廣告聯盟如果被刷次數太多的話可能被禁封賬號。遭遇到這種情況，我們要采用以下的集中辦法盡量較少副作用。

1，屏蔽攻擊源ip地址，從源頭上堵死流量來源

登錄cpanel后臺，找到日志>>>訪客

仔細分析下里面的訪客IP,如果某一IP地址在短時間內有大量的數據，可以考慮屏蔽掉。通過訪客這個目錄進去，數據太多，并且都是網頁版本的，分析起來比較麻煩。另外一個方法是點擊日志>>>原始訪問日志，下載壓縮包并解壓，使用文本編輯器打開分析。使用這種方式也有一定的缺陷。攻擊者敢于攻擊，肯定也想到了一定的規避措施。在分析ip地址的時候，我們不僅僅判斷同一個ip地址，更要判斷出同一類型的ip地址。ip地址分為三類型，A類，B類，C類。判斷一個IP地址屬于哪個類型，只需要看ip地址的靠前個字節。A類IP的地址靠前個字段范圍是0~127，B類地址范圍：128.0.0.1到191.255.255.254，C類地址的靠前組數字為192～223。如果兩個ip地址不同，但是屬于同一類型的ip地址，并且網絡號一樣，那么也是我們要考慮過濾的ip地址。這種方式也會有一定的誤判，只在非常時期使用?，F在很多人刷流量使用流量***等軟件來刷，ip都是代理的，很難找到元兇。

2，向百度站長平臺提交異常報告,附加上相關截圖

3，使用百度加速樂或者360網站衛士

加速樂需要交納費用才能使用，其中最便宜的超值套餐也需要6980元，中小站長傷不起的。360網站衛士是可以***的，但是只是針對備案過的網站，沒有備案的站長等著哭去吧。注冊網站安全衛士后，開啟360網站衛士的驗證碼防護。由于360是網站衛士是免費，這里有個簡單教程工大家參考。 360網站安全衛士注冊教程