一、先冷静判断是不是真被攻击
网站打不开、访问变慢，不一定就是被攻击，可能是服务器资源耗尽、代码问题或者主机商故障。第一步是先冷静排查：查看服务器资源占用、访问日志、错误日志，确认是正常故障还是恶意流量。别一慌就乱操作，先搞清楚问题根源，才能对症处理。
二、常见的攻击类型要认识
网站常见攻击有几类：DDoS攻击是用海量流量把带宽或服务器打瘫；CC攻击是用大量请求消耗服务器资源；暴力破解是针对后台和SSH反复试密码；还有SQL注入、XSS、挂马等利用漏洞的攻击。不同类型应对方式不同，先识别是哪一种，再针对性处理。
三、DDoS和CC攻击怎么应对
DDoS和CC攻击的共同点是流量或请求超载。应对思路：一是联系主机商，多数提供基础防护，严重的需要高防方案；二是利用CDN或防火墙做流量清洗，过滤恶意请求；三是临时扩容或调整配置扛过攻击高峰。重点是别硬扛，及时用专业防护手段，避免服务器长时间不可用。
四、暴力破解和漏洞攻击怎么办
暴力破解主要是针对登录入口，应对办法是设置强密码、限制登录次数、启用密钥或验证码；漏洞攻击则要靠及时更新系统和程序补丁，检查是否有异常文件和代码。如果已经被入侵，要尽快断开异常连接、查杀恶意文件、修改所有密码，并排查有没有被留后门。
五、日常怎么预防被攻击
预防永远比补救省事。日常做好这几件事：保持系统和程序更新，关闭不必要的端口和服务，设置防火墙和访问控制，使用强密码和密钥，定期备份数据。另外要关注日志和监控，发现异常早处理。把这些基础防护做扎实，大部分攻击都能被挡在外面。
六、被攻击后的一整套流程
如果确认被攻击，按这个流程处理：先断网隔离或联系主机商接入防护；然后备份现有数据，避免二次损失；接着排查并清理攻击源，修复漏洞；最后加固配置、恢复服务，并复盘原因做好预防。整个过程中保持冷静、按步骤来，别慌乱。如果你在选主机商，可以优先考虑带基础防护能力的。想对比不同主机商的安全防护能力，可以去zhujishang.com看看收录的实测数据和用户评价。
