托管的服务器被攻击，机房把我服务器关闭了

一般机房关闭你的服务器有两种情况，一种是你的服务器受到大流量的攻击了，占用机房带宽资源太严重；另一种就是你的服务器中毒了，对其他服务器进行了攻击。所以机房管理员会关闭掉。

针对服务器的安全防护可以使用安全狗之类的软件来 进行防护；

如果是流量攻击可以采用软件加cdn结合的方式来进行防护；

如果是洪水级别的流量攻击，建议购买硬件防火墙，软硬件结合来进行防御。

1、换高防IP或切换或者高防服务器，流量攻击进入高防ip将异常流量清洗后，保留正常流量转到我们正常服务器ip。

2、网站业务添加cdn，预算充足的情况下可以考虑添加cdn，但是大流量的攻击可能产生高额cdn费用，需要酌情考虑。

3、定期排查服务器安全漏洞，及时修补服务器漏洞，防止被黑客利用漏洞进行服务器攻击。

4、设置防火墙

防火墙是可以在部分攻击上打到抵御的效果的，禁用一些不用的端口防止非法分子利用其端口进行攻击。同时可以通过防火墙设置把攻击重定向。

5、提升服务器配置

一般的攻击如果不是非常猛烈，可以适当提升服务器带宽，cpu和内存，保证资源不被攻击消耗殆尽。

6、通过反向路由进行ip真实性检测，禁用非真实ip也可以防御攻击。

7、限制SYN/ICMP流量

在路由器上配置SYN/ICMP的最大流量限制SYN/ICMP封包所能占有的最高频宽，大量的异常流量那基本上就是攻击了。

8、过滤所有RFC1918

IP地址RFC1918 IP地址是内部网的IP地址，过滤攻击时伪造的大量虚假内部IP，也是能减轻攻击DDOS攻击。

---