托管服务器被攻击，机房通知我再次被攻击就要下架，这样合理吗？我们运行的是正规的公司网站。

这个是很正常的，

通常情况要看你们当地签订的协议，如果协议上有这一条，那他就是正当理由，如果没有这一条，你可以提出要求他们赔偿。

一般的IDC机房会监控网站运行情况，如果受到攻击，应该配合你们找到攻击源，由你们自己解决，如果解决后还是被攻击，IDC机房为了保护其它公司的网站服务器，他们先会断你们网站的网络，如果还是解决不了，可能就会下架。

1、当我们在发现服务器被攻击或被入侵后，建议应立即关闭所有网站服务，暂停至少3小时。

2、查看服务器日志，看下是怎么回事。并且对服务器进行整体安全扫描。检测是否存在病毒等威胁。

3、为系统升级安全补丁，包括所有运行着的服务器软件。

4、安装防火墙对攻击进行防御。市面上有很多的服务器安全软件，比如说安全狗，就是一款不错的服务器防火墙。

5、建议为服务器和网站重新配置权限，关闭删除可疑的系统账户。

6、重新设置各种管理密码，并把密码设置的复杂些。

7、对服务器日志进行备份，对所有网站的数据和程序进行备份操作，防止黑客恶意删除网站数据造成经济损失。

并且在接下来的几天里要密切关注服务器和网站的运行情况，看是否还会出现黑客攻击的情况发生，然后根据日志发现并修补那些未知的漏洞。

转~~~希望对你有用

互联网高速发展，网站随之而来伴随着各种风险。很多网站的服务器经常被攻击，导致服务器延迟、卡顿的现象。服务器常被攻击表明很可能存在安全漏洞，建议及时查找漏洞，安装补丁、升级系统，并做好服务器的日常防护。今天壹基比小喻为大家说一下网站服务器经常被攻击了怎么办？

1.设置复杂密码

不要小看密码设置，其对于保持在线安全和保护数据至关重要。创建复杂的云服务密码，字符越多，电脑就越难猜出。特殊字符、数字和字母的随机组合要比姓名或生日更强。

2.杀毒和高防应用

为服务器建立多道防线，杀毒程序通常可以在病毒感染电脑前识别并清除掉。专业的高防服务器是应对攻击的最好办法，推荐西部数码的ddos高防，可有效防御各类ddos攻击。

3.保持备份和更新

保持应用程序更新到最新版。如果网站是基于WordPress的，建议把不使用的插件卸载或完全删除，而不只是禁用。在更新之前备份重要数据。另外，仔细检查文件权限，谁有何种级别的权限。

4.部署SSL证书

网站最好使用SSL证书。超过一半以上的网站已经加密了，不要落下。在网页上如需提交敏感信息，优先检查网站域名前是否是https。浏览器会在这种链接前显示一个绿色锁图标。

5.数据库避免敏感信息

存在数据库里的身份证和银行卡信息是易受攻击和盗取的目标。所以，建议不要把此类信息存储在数据库中。

---