服务器被攻击了,攻击阿里云报告如图,请问该如何分析呢

服务器被攻击了，攻击阿里云报告，分析如下。

1、使用阿里云的服务器用户多，阿里云的主机在国内市场占有率确实高，有4成用户都在使用阿里云服务器。

2、阿里云主机免费防御小，阿里云国内服务器默认免费防御5G，香港的更小，只有2G，甚至不提供DDOS防御，这点防御力在攻击方面前成本可以忽略不计。

3、阿里云不能换IP的特点一直传承到现在，还是没解决，只有购买DDOS高防后才给换一次。

楼主这个服务器维护报告 是写你都做了什么工作的报告 还是说要写一个方案 平时怎么维护服务器？这两个不一样了？

看你下边那句话 应该是第二者 做一个日常的维护方案

服务器的维护可以分为硬件维护和软件维护两种，硬件维护比较简单，主要是保证机房的温湿度，做好防尘防火，定时更换硬件设备等，而软件维护又包括对操作系统的维护和对主机上所跑应用的维护，这一部分是比较难的，需要对操作系统、应用软件系统有比较深入的认识和了解。

操作系统是服务器运行的软件基础，其重要性不言自明。如果服务器操作系统使用Windows 2003或Windows 2000 Server作为操作系统，维护起来还是比较容易的，只要按时打好补丁，订时查看日志就可以。但是如果是LINUX和UNIX操作系统的话，需要对管理员的技术有相当高的要求，需要管理员具备一定的专业知识。

服务器上的应用维护

服务器上的应用软件都是运行的企业的核心数据，是企业的最重要的数据之一，不容出错，如果数据出现丢失或者服务停止的话对于企业来说是致命的， 企业的应用已经成了企业生存和发展的重要组成部分，应用是企业核心业务的血液，当企业应用的规模越来越大时，应用也随之越来越多，如何迅速有效的对这些关键应用进监控就成为了迫切棘手的问题。

7*24小时不间断

除了上述二点列出的技术上的困难之外，还有一个重要的问题就是企业的服务器及上面所跑的应用都是实时性很高的业务，必须得保证7*24小时不间断，单纯的管理员维护的话实时性太差，管理员不可以一天二十四小时盯着服务器，所以现实中经常出现服务器出现Down机或者服务器上的应用出了问题，管理员往往不能第一时间知道，往往都是实际使用服务器或都应用的人去通知管理员，这时业务可能已经停了好长时间，这对于企业来说无疑是很大的损失。

服务器维护的解决方案

通过上面的分析，通过管理员对服务器和上面的应用进行管理维护是行不通的也是非常危险的，所以目前大多数企业都是通过服务器监控软件维护服务器为主，管理员维护为辅的管理方式。

同时企业又面对另一个问题，什么样的服务器监控软件才是好的，笔者认为一款好的服务器监控软件应该具备以下几点：

1．监控可视化，界面友好，用户可以在一个界面对服务器的健康情况一目了然。

2．可以对服务器的可用性，性能，组件进行监控，包括CPU，内存，硬盘，分区，接口等等。

3．操作简单，不需要太专业的知识也可以维护。

4．如果服务器出现问题可以通过多种方式进行告警，包括邮件，短信，语音，客户端等。可以使管理员第一时间知道情况进行解决。

5．报表功能完善，可以进行趋势分析和性能分析，帮助企业的管理层作出决策并提供有力的证据。

总结

从用过的网管软件来看，Mocha BSM是一款比较专业比较实用的服务器监控软件，通过摩卡业务服务管理(Mocha BSM)可以有效的对服务器和上面的应用进行监控，使服务器健康稳定运行，最大化的为企业服务，同时还可以解放人力，节约企业成本，提高企业的信息化水平。

一、网站概况分析

对于一个网站的分析报告来说，网站的基本概况是必须要了解和分析的，如以下几点：

1、域名相关

（1）、域名相关性(是否包含关键词)

（2）、是否容易记忆

（3）、域名年龄

（4）、域名过往被惩罚历史(比较难查，参考)

（5）、是否备案

2、服务器相关

（1）、服务器IP

（2）、服务器速度

（3）、服务器功能和配置

（4）、服务器地理位置

（5）、同服务器网站数量

（6）、同服务器网站质量

3、网站概况

（1）、网站定位（具体可查看马海祥博客的《SEO新手如何做好网站定位》相关介绍）

（2）、网站年龄

（3）、网站收录量

（4）、反向链接数量

（5）、PR值(参考)

（6）、目标关键词

（7）、关键词排名情况

（8）、关键词密度

（9）、快照频率（具体可查看马海祥博客的《百度快照更新是什么意思》相关介绍）

4、行业概况

（1）、竞争对手网站分析（具体可查看马海祥博客的《如何利用SEO的思维模式来分析竞争对手》相关介绍）；

（2）、行业政策法规；

（3）、行业整体发展形势。

二、站内分析

1、首页文件名

（1）、默认文档是否站点首页

（2）、是否存在跳转

（3）、首页锚文本链接地址是否唯一（不明白的博友，可查看一下马海祥博客《锚文本链接是什么》相关介绍）

2、目标关键词

（1）、目标关键词及数量

（2）、目标关键词准确性

（3）、目标关键词竞争度分析

（4）、目标关键词建议

3、长尾关键词

（1）、长尾关键词的数量

（2）、长尾关键词获取方式（具体可查看马海祥博客《如何组合和挖掘长尾关键词》的相关介绍）

（3）、长尾关键词相关度

（4）、长尾关键词记录单

4、网站结构

（1）、是否树形结构

（2）、页面间链接情况

（3）、栏目间链接情况

（4）、页面JS文件使用情况

（5）、页面多媒体使用情况

（6）、图片ALT属性检查

（7）、内容和样式是否分离

5、网站导航

（1）、是否锚文本导航（具体可查看马海祥博客《网站导航的优化方法和设置技巧》相关介绍）

（2）、导航锚文本关键词相关性

（3）、主导航和次导航

（4）、是否有面包屑导航

6、栏目页

（1）、栏目的三个标签：title，keywords，description

（2）、标题结构

（3）、关键词相关性

（4）、分页标题重复度检测

（5）、分页链接URL是否加深了URL深度

7、内容页

（1）、内容来源

（2）、文章页的三个标签：Title、Keywords、Description

（3）、四处一词标题，关键词，描述，外链锚文本

（4）、URL深度

（5）、URL是否包含关键词(英文)

（6）、标题格式

（7）、H标记的使用

（8）、文章写作是否符合SEO规范

（9）、图片ALT属性

（10）、站内关键词锚文本

（11）、文章总量

（12）、文章收录量（对于文章收录率差的朋友，可查看马海祥博客《如何解决网站文章内容不收录的问题》的相关介绍来改进）

（13）、页面关键词密度

（14）、相关内容推荐

（15）、是否对缩进等无用代码进行清理

8、页面更新机制

（1）、是否存在页面更新机制

（2）、页面更新方式

（3）、页面更新频率

9、Robots.txt蜘蛛协议

（1）、文件是否存在

（2）、正确性检查

（3）、蜘蛛权限检查（具体可查看马海祥博客《robots协议文件的写法及语法属性解释》相关介绍）

（4）、是否泄露后台地址

10、404错误页面

（1）、404页面正确性（具体可查看马海祥博客《你真的懂404页面设置吗》相关介绍）

（2）、404页面内容策划

（3）、是否存在302跳转

（4）、是否在Robots.txt文件中进行屏蔽

11、sitemap网站地图

（1）、是否有网站地图

（2）、网站地图格式是否正确

（3）、网站地图文件类型

（4）、是否在robots.txt文件中指明地图位置

12、URL标准化

（1）、主域名标准化

（2）、页面URL标准化

（3）、URL搜索引擎友好化

（4）、URL是否唯一化

13、友情链接

（1）、友情链接数量

（2）、页面总数

（3）、域名总数

（4）、友情链接质量（具体可查看马海祥博客《友情链接交换应该关注哪些SEO数据因素》相关介绍）

（5）、友情链接站点类型多样化

（6）、是否存在链轮结构

（7）、是否购买链接

（8）、是否使用黑链

14、站内站建设

（1）、是否存在站内站

（2）、站内站建设现状

（3）、站内站定位

（4）、一级目录或二级域名

（5）、其他(同主站分析)

15、权重传递控制

（1）、是否对非重要内容进行权重传递屏蔽

（2）、是否对第三方服务URL进行权重传递屏蔽

（3）、是否对第三方广告进行权重传递屏蔽

（4）、是否对第三方提交内容中的URL进行权重传递屏蔽

（5）、其他屏蔽

16、其他因素

（1）、网站安全性

（2）、广告数量和展示方式

（3）、是否安装统计分析代码

（4）、是否有联系方式

（5）、是否提供RSS订阅

（6）、设为首页和收藏等

（7）、公信力项目展示

（8）、是否符合政策法规

三、用户体验分析

1、客户群体定位

（1）、客户性别定位

（2）、客户年龄定位

（3）、客户地区定位

（4）、客户购买力定位

2、网站配色

（1）、是否符合客户群体喜好

（2）、是否符合三色原理

（3）、用色是否符合阅读体验

（4）、是否支持视力障碍阅读改善支持功能

3、网站布局

（1）、是否符合用户第一的原则

（2）、是否迎合蜘蛛习惯

（3）、是否符合用户使用习惯

（4）、特色是否鲜明

（5）、布局是否合理（具体可查看马海祥博客《网站关键词布局的策略和技巧》的相关介绍）

（6）、操作是否方便

（7）、是否提供个性化布局

（8）、是否有利于建立客户信任

4、网站功能

（1）、是否有利于站点目标实现

（2）、是否有利于客户找寻目标信息

（3）、是否能增强客户信任度

（4）、是否能增强客户粘性

（5）、是否够简洁

（6）、是否会引起客户厌倦和反感

（7）、是否提供用户自发传播功能

（8）、能否与用户产生良性互动

5、页面内容和排版

（1）、文章结构是否有条理

（2）、能否区分重点和非重点

（3）、提供的信息是否充分

（4）、是否提供额外信息

（5）、是否能提升客户的信任度

（6）、是否利于提高转化率

（7）、是否提供客服功能

（8）、是否允许客户交互

6、多媒体响应速度

（1）、是否提供内容更加丰富和直观的多媒体内容

（2）、多媒体内容访问速度是否足够快速

（3）、视频内容是否真实、清晰、可信

（4）、图片加载是否快速、无错、清晰、不变形

（5）、对于多媒体文件是否有相关描述和提示，以便于客户理解多媒体的内容

（6）、是否需要使用FLASH，FLASH使用是否得当

7、目标转化流程

（1）、是否有与站点目标匹配的转化功能

（2）、是否能引导客户向目标转化

（3）、是否进行流程分解并能有效降低用户负面情绪，提高用户兴趣

（4）、是否让客户乐于完成整个转化流程

（5）、是否提供客户转介绍功能

（6）、是否能让客户乐于使用转介绍功能进行转介绍

8、成交和支付流程

（1）、是否需要成交和支付功能

（2）、如果需要，是否提供支付功能

（3）、支付方式是否安全、快捷、便利

（4）、是否能让客户购买更多

（5）、是否提供订单状态跟踪展示

（6）、是否提供SNS相关分享和返利功能以促进客户圈子转介绍

9、客户见证获取流程

（1）、是否提供客户见证功能

（2）、是否有利好促进客户主动提供见证

（3）、客户见证能否得到很好的展示

（4）、是否公正、公开、公平而不是造假

（5）、是否提供SNS相关分享和返利功能以促进客户圈子转介绍

10、客户转介绍功能

（1）、是否提供客户转介绍功能

（2）、是否能让客户乐于进行转介绍

（3）、通过转介绍客户是否能获取利好

（4）、是否有积分兑换功能

11、售后流程

（1）、是否提供售后服务

（2）、售后服务入口是否容易寻找

（3）、售后接待时间和人员配置是否清晰明确

（4）、售后处理时限是否明确

（5）、售后处理过程是否公开透明并可向客户展示

（6）、是否提供售后评分系统

（7）、是否提供售后服务体验SNS分享功能

四、众包分析

1、众包模块功能

（1）、是否提供众包功能模块

（2）、用户协同建设渠道是否简易畅通

（3）、用户是否乐于参与到协同建设中来

（4）、是否有邀请奖励机制

2、众包内容控制

（1）、是否有良好的管理审核机制

（2）、是否有良好的反垃圾措施

（3）、是否有高质量的话题以获取高质量的反馈

（4）、是否能提供用户感兴趣的话题和内容

3、奖惩措施

（1）、是否有奖励措施

（2）、是否有处罚措施

（3）、奖惩措施执行是否到位

4、用户粘性

（1）、是否有增强用户粘性的措施

（2）、各种措施执行是否到位

（3）、用户被回应，是否能得到及时的反馈

（4）、用户是否能够与业内专家进行方便的沟通和交流

五、外链建设分析

1、外链建设概况

（1）、外链收录量

（2）、外链质量（具体可查看马海祥博客《如何制定SEO外链专员发高质量外链的标准》的相关介绍）

（3）、外链发布频率和数量

（4）、外链发布平台多样性

2、外链建设渠道

（1）、友情链接

（2）、外发文章锚文本策略

（3）、开放式目录提交

（4）、网络书签提交

（5）、权威导航站提交

（6）、RSS订阅站点提交

（7）、自建网站群

（8）、开放式网络问答平台

六、数据分析和站内修正

1、数据统计工具安装检测

（1）、是否安装有网站计数器

（2）、所安装计数器工具功能是否强大

（3）、是否装有数据分析工具(如Google Analytics)

（4）、是否有使用谷歌网站管理员工具

（5）、空间是否提供站点日志

（6）、每天是否下载站点日志并做好存档

2、分析数据

（1）、分析网站各项数据（具体可查看马海祥博客《站长必须要学会分析哪些网站SEO数据》的一文介绍）

（2）、使用网站管理工具查找站点错误并修正

（3）、使用谷歌网站管理员工具检查robots.txt文件权限设置

（4）、下载并分析站点日志中的HTTP状态码

3、根据分析对网站或服务器进行调整

（1）、站内调整策略

（2）、外链错误调整策略

（3）、服务器调整策略

SEO诊断可以说是网站SEO优化推广的基础，SEO诊断是针对客户已经做好的网站，从搜索引擎优化技术策略角度分析都存在什么问题，以及应该如何改进，如何让网站更符合搜索引擎习惯，如何利用最少外链、最少时间、最少金钱快速提高网站关键词排名的一项工作。

---