小站长如何面对恶意的DDOS攻击？

　 各种互联网项目，新手可操作，几乎都是0门槛

现在的网络很不安全，到处都充满了危机。我是一个做催情药、性药生意的站长，做这一行是非常赚钱的，一般一天有2000-3000的收入，一个月收入10-20万。就是因为很赚钱，所以经常被人暗地里使坏。当然遇到这样或那样的麻烦很多，尤其是遇到DDOS攻击，这种攻击简直就是要命。一点都不夸张的说，DDOS攻击是我们最大的威胁。

通过这么多年的经验，我在这里告诉大家，如果你是做私服或者催情药的，那么一定要小心。首先遇到DDOS不要慌张，要保持冷静。应该立即处理问题，不用到处猜疑，这样会浪费时间，也耽误对站群网站的抢救。如果这个时候有黑客上门来敲诈，一边套他们的证据，一边维护网站，千万不要向黑客妥协，他们敲诈你一次，就会敲诈你第2次。

调整心态后，马上修改域名解析，把IP地址修改为127.0.0.1或者直接指向政府网站，这样断绝网站和外面的链接，同时也要准备反击。

接着，把服务器重新启动后，分析攻击来源，如果网站上有实时监控系统那么最好，查看最近直接输入域名访问的IP，如果连续一段时间很多这同一个IP，而且都是只访问首页。那么初步可以判断这个IP就是攻击者。

那么接下来，使用IP轰炸机攻击这个IP，这样，黑客在攻击你的网站的时候，他会隔一段时间查看一下你的网站，看你的网站正常不正常访问。这个时候对这个IP轰炸，让他的网速变慢，这样他就会以为得逞了。

同时对服务器进行升级，安装防CC、防DDOS攻击防火墙，最好是10G硬防，如果是50G硬防，那么更加好。网站的程序和数据库分开，不要使用同一个IP，数据库放一个地方，空间采用云服务器。一定不要使用windows的服务器，先把服务器安全防范最好。关闭不需要的端口，修改TCP的设置。

目前国内的一些罪犯喜欢动用45G左右的流量攻击，对于小于45G流量攻击的，完全可以防范住，如果50G以上，就不好办，毕竟，对方DDOS一个星期，那么损失也是很大的，有的时候是竞争对手雇佣坏蛋，有的时候是坏蛋想攻击你，然后从中敲诈你一笔钱。最好就是网站做好备份，保留好证据，然后报警。

如果服务器在国外，那么很遗憾，大陆的网监也无能为力。大陆的网监一般会告诉你，DDOS攻击，不好取证，服务器在国外，不受中国保护。通常只是建议你把硬件升级，程序打上补丁。

面对日益猖獗的网络犯罪，很多电子商务公司都需要向罪犯缴纳保护费，而目前中国有400万电脑被网络罪犯控制。如果电信部门有权力，发现有电脑被罪犯控制，那么第1时间切断这台电脑和互联网连接，这样就可以解决问题了。如果真的可以实现，那么以后，如果发现你的电脑无法上网了，打热线电话问电信、网通，他们就会告诉你，你的电脑有木马病毒，因为参与攻击其他人的计算机，被停止接入网络，请查毒后，才能恢复正常。这样，电信公司也可以把一些杀毒软件推荐给这400万被罪犯控制的电脑用户。