服务器容易遭遇攻击，特别是大流量的攻击，这可能会导致我们的网站崩溃。那些不法者通过利用一些技术手段，不断的点击网站，引起网站服务器过载，如果服务器的CPU达到100%一段时间，服务器就会瘫痪了，无法正常的打开，面对这种情况，我们应该怎么办？

　　DDoS攻击主要是利用了internet协议和internet基本优点无偏差地从任何的源头传送数据包到任意目的地。

　　DDoS攻击分为两种：要么大数据，大流量来压垮网络设备和服务器，要么有意制造大量无法完成的不完全请求来快速耗尽服务器资源。有效防止DDoS攻击的关键困难是无法将攻击包从合法包中区分出来：IDS进行的典型“签名”模式匹配起不到有效的作用；许多攻击使用源IP地址欺骗来逃脱源识别，很难搜寻特定的攻击源头。

　　有两类最基本的DDoS攻击：

　　●带宽攻击：这种攻击消耗网络带宽或使用大量数据包淹没一个或多个路由器、服务器和防火墙；带宽攻击的普遍形式是大量表面看合法的TCP、UDP或ICMP数据包被传送到特定目的地；为了使检测更加困难，这种攻击也常常使用源地址欺骗，并不停地变化。

　　●应用攻击：利用TCP和HTTP等协议定义的行为来不断占用计算资源以阻止它们处理正常事务和请求。HTTP半开和HTTP错误就是应用攻击的两个典型例子。

　　服务器被流量攻击的解决方法

　　随着网络攻击的频繁和衍变，如今每个公司都会考虑服务器防御能力的部署，通常会把安全防护需求交给专业服务商。

　　大型数据中心会使用旁路部署技术来应对：抗拒绝服务产品可以不必串联在原有网络中，除了减少故障点，而且由于大多数带宽不必实时通过抗拒绝服务产品，因此，一个较小的抗ddos清洗容量就可以适用于一个大带宽的网络中，有效降低服务器安全投入成本。

　　攻击检测：通过配置镜像接口或Netflow方式 感知到有攻击流量，判断是否有拒绝服务攻击发生。

　　流量牵引：确定发生拒绝服务攻击后，利用路由 交换技术，将原本要去往受害IP的流量牵引至旁路 ADS设备。被牵引的流量为正常流量与攻击流量的混合流量。

　　攻击防护/流量净化：ADS设备通过多层次 的垃圾流量识别与净化功能，将拒绝服务攻击 的流量从混合流量中分离、过滤。

　　流量注入：经过ADS净化之后的正常流量，被重新注入回网络，到达目的网站的 IP地址。

　　一般企业基本会选择专业的攻击防御产品，更为省心安全。比如西部数码网站的ddos高防，超高带宽、立体防护，可轻松应对DDoS、CC攻击等。清晰直观的流量实时监控系统，秒级防护。

　　服务器被流量攻击，这影响非常大，因此在日常中需要多加注意防护，比如选择高防服务器，这可以找万变云。并在服务器被攻击之时，积极做好工作，降低影响。