本文目录一览：
我公司的服务器最近老是被攻击，如何防范？
1、当我们在发现服务器被攻击或被入侵后，建议应立即关闭所有网站服务，暂停至少3小时。
2、查看服务器日志，看下是怎么回事。并且对服务器进行整体安全扫描。检测是否存在病毒等威胁。
3、为系统升级安全补丁，包括所有运行着的服务器软件。
4、安装防火墙对攻击进行防御。市面上有很多的服务器安全软件，比如说安全狗，就是一款不错的服务器防火墙。
5、建议为服务器和网站重新配置权限，关闭删除可疑的系统账户。
6、重新设置各种管理密码，并把密码设置的复杂些。
7、对服务器日志进行备份，对所有网站的数据和程序进行备份操作，防止黑客恶意删除网站数据造成经济损失。
并且在接下来的几天里要密切关注服务器和网站的运行情况，看是否还会出现黑客攻击的情况发生，然后根据日志发现并修补那些未知的漏洞。
转~~~希望对你有用
网站服务器被恶意攻击怎么办 如何应对恶意攻击
网站服务器被恶意攻击怎么办？如何应对恶意攻击？
网站被攻击后常见状况有：网页乱码、网站无法打开、甚至是服务器空间崩溃。会对我们的网站造成毁灭性的的影响,排名消失、访客流失、快照回档,让你的网站直接回到解放前。下面壹基比小喻就给你们讲解下如何应对恶意攻击。
网站一般受到的攻击也就DDOS攻击、、CC攻击、ARP攻击三种。
DDOS攻击是最常见,同时也是危害性很大的一个攻击。
其攻击原理是向目标网站发送大量的数据包,强行占用资源。
一般的用户可能会选择加防火墙来解决,但是,这只是治标不治本的方法。
最有效的方法就是加防火墙的同时,升级带宽。这样就可以抵御绝大多数的DDOS攻击了。
CC攻击的危害性相比DDOS攻击还要大。
入侵者利用肉鸡不断向目标网站发送请求,迫使IIS超出限制范围,让处理器把带宽资源耗尽,最后导致防火墙宕机,而运营商将会把被攻击的IP封掉。
针对CC攻击一般的VPS服务器都要专门的防CC攻击软件，这些软件的效果也都非常不错。
ARP攻击的发起条件就比较苛刻了。
要和目标网站在同一机房内,同一IP,同一个VLAN服务器控制权,利用入侵方式进行攻击,当拿到控制权后,伪装被控制的机器为网关欺骗目标服务器。
这种攻击一般是网页中一些代码进行拦截,来获取用户名和密码。
攻击服务器软件
流光——专用于win2000，轻松获得权限
DDOS——使服务器崩溃的最佳武器（就好多几台电脑一起）
X-CAN——扫描漏洞一点通
网络刺客——密码破解方便实用
KaBoom——对方服务器有邮箱？杀杀杀！