怎么防御服务器外部攻击，这个是一个大问题，涉及多方面。互联网环境越来越恶劣，恶意攻击也越来越多，服务器安全是一个大课题了，需要多方面考虑。
服务器防御外部攻击，我们大体可以分为两类：
基于程序级的Web类攻击
常见的攻击手段很多，比如老生常谈的SQL注入攻击，后台框架、协议漏洞，程序逻辑漏洞，CSRF攻击，XSS跨站脚本攻击，暴力破解等等。
服务器被攻击怎么办
安装软件防火墙， 可以对一定的攻击行为进行拦截和防御。可以用安全狗来防护，防黑抗攻击杀病毒。
查看系统日志，日记服务可以记录黑客的行踪，通过日志看下入侵者在系统上做过什么手脚，在系统上留了哪些后门，给系统造成了哪些破坏及隐患，服务器到底还存在哪些安全漏洞等，建议可以查看下日志。
做好数据备份。及时做好服务器系统备份，万一遭到破坏也可及时恢复。
高防服务器能防大多数恶意攻击：
高防服务器的两个特点
高防服务器防御大流量攻击上主要有两个特点，第一为放置流量所占取的高带宽，二为对付大流量有智能识别的防火墙牵引系统，其中带宽的要求会比较重要，因为DDoS攻击其实就是一种资源上的占取，如果资源充足时，这种攻击自然不会对网络有着很大的影响，但是如果高防服务器的带宽不够充足时，那么在好的防火墙也是于事无补。
而数据牵引就是高防服务器的第二个特点，在租用高防服务器后，服务商会对流量攻击的防御有一个硬防范围，在这个范围下，高防服务器的牵引系统会对进入服务器的流量有一个识别功能，即使受到网络攻击时，在保护范围内用户的业务都不会有所影响，如果攻击流量超过保护的范围时，就会对IP进行暂时性的牵引。通常高防服务器的防御硬防有10G，20G，40G等多种标准。
HZCLOUD的香港高防服务器DDoS防御阈值为10G ~300G，可随时升级更高级别的防御，以应对持续增强的攻击，主要原理是清洗中心采用自动内联缓解和智能路由技术，实施七层过滤的手术刀式清洗，精准强力地过滤攻击流量，并返注正常流量回源站，保障网站始终在线，
连接时间过长会被服务器判定为超时，自然就把你踢了，不能总让你占着服务器通道啊。你的配置可能不够，或者硬盘读写速度有些问题 网络环境差也是有可能的
ddos攻击是一种比较原始攻击，攻击者通过流量式或请求数量访问，超过服务器正常承受能力，让服务器处于瘫痪。正常访问者无法访问到服务器，是使服务器处于离线状态。遇到DDOS攻击常见有三种方式来防御。
1.使用高防服务器：高防服务器主要是指独立单个硬防防御，可以为单个客户提供安全维护，总体来看属于服务器的一种，根据各个IDC机房的环境不同，有的提供有硬防，有使用软防。简单来说，就是能够帮助服务器拒绝服务攻击，并且定时扫描现有的网络主节点，查找可能存在的安全漏洞的服务器。高防服务器租用价格要比普通服务器租用价格贵。适合经常有小流量的攻击的站点、游戏、应用等服务器
按照以下步骤进行：
1、首先配置好服务器系统必须是win2003或win2008，服务器分为三台，一台为主服务器，一台备份服务器，-台数据中心。
2、进入主服务器安装MT4服务端，安装过程中需要选择LIC授权文件，里面包含授权时间，授权名称，以及连接服务器IP的SRV服务器文件。
3、、进入备份，安装好备份狗，在MT4数据组开出一个账号， 同时在备份服务器.上登入此账号，此时备份狗会显示数据加载，加载完毕时候说明备份已经成功，同时MT4admin. 上也可设置备份时间，备份间隔。
1.在各个地区部署代理ip的节点，使访问者能够迅速连接到附近的节点，使访问者能够更快地访问网站，CDN缓存能够进一步提高网站的访问速度，减轻对网站服务器的压力，提高网站服务器的稳定性。
2.代理ip的防御机制并非一种固定的防御策略。针对各种攻击类型，可以更好的阻断清理攻击，针对网站的攻击类型，采取针对性的防御策略。
3.网站服务器隐藏在后端，代理ip节点部署在前端，访问者访问或攻击与代理ip节点连接，代理ip的防御机制自动识别是否为攻击，如果有，则自动清洗过滤。
防火墙受到攻击是正常的，这些都是来自互联网的攻击，一般不会影响网速的。
网速慢首先要检查内部硬件、网络接线这些问题。给你个比较综合的答案：
可能存在的原因有：
1. 网线接触不良或者交换机硬件原因
网线接触不良或者交换机的硬件原因通常也可能导致网速变慢。这个问题可以通过“Ping”网关来判断，如果ping网关的延时较高，那基本可以肯定是硬件原因或者接触不良。
1、换高防IP或切换高防服务器，流量攻击进入高防IP将异常流量清洗后，保留正常流量转到我们正常服务器IP。
2、网站业务添加CDN，预算充足的情况下可以考虑添加CDN，但是大流量的攻击可能产生高额CDN费用，需要酌情考虑。
3、定期排查服务器安全漏洞，及时修补服务器漏洞，防止被黑客利用漏洞进行服务器攻击。
4、设置防火墙，防火墙是可以在部分攻击上打到抵御的效果的，禁用一些不用的端口防止非法分子利用其端口进行攻击，同时可以通过防火墙设置把攻击重定向。
