1、换高防IP或切换高防服务器，流量攻击进入高防IP将异常流量清洗后，保留正常流量转到我们正常服务器IP。
2、网站业务添加CDN，预算充足的情况下可以考虑添加CDN，但是大流量的攻击可能产生高额CDN费用，需要酌情考虑。
3、定期排查服务器安全漏洞，及时修补服务器漏洞，防止被黑客利用漏洞进行服务器攻击。
4、设置防火墙，防火墙是可以在部分攻击上打到抵御的效果的，禁用一些不用的端口防止非法分子利用其端口进行攻击，同时可以通过防火墙设置把攻击重定向。
“据点争夺”俗称叫“小攻防”，游戏时间是每周二、周四的晚上20:00-22:00，与其相对的另一个叫大攻防，时间是周六、周日的13：00-15：00、19:00-21:00（这里先不讲解）。只要人在地图里就能参加，每张地图可进入浩气、恶人各200人，先进先得，进不了的只能排队等其他人掉线了。
小攻防玩法是给已加入阵营的玩家准备的，用于争抢“据点”，在游戏界面右上角小地图周围有“战争沙盘”，点开沙盘可以看到一张包含26个据点（红色为恶人谷13个、蓝色为浩气盟13个），恶人谷据点包含最终据点“凛风堡”和12个普通据点，浩气盟包含最终据点“武王城”和12个普通据点。最终据点类似于大本营，如果被打掉阵营就输了，沙盘会重置成两边各13个初始状态，被视为阵营耻辱。
再安全的服务器也会受到攻击，安全总是相对的。作为运维人员，要做到的是尽量做好系统安全防护，修复所有已知的危险行为，同时，在系统遭受攻击后能够迅速有效地处理攻击行为，最大限度地降低攻击对业务产生的影响。
被攻击会出现的情况：
1.CPU占用率很高
2.网站用户访问不了，游戏用户掉线上不去游戏
3.远程不上服务器
解决方法：
是虚构的游戏生物，外文名叫Herobrine。
Herobrine，有时在中文社区被称为HIM（据说这是Herobrine in Minecraft的简写，可能是误传，因英文社区并无此称呼），是《Minecraft》有关社区创作出的一个恐怖故事的主角。现在，他已成为我的世界社区里的一个重要标志形象。
Herobrine是一个人类实体，和史蒂夫有着一样的皮肤。唯一的不同点在于眼睛和嘴部：不仅全白，而且还和光源一样能在黑暗中发光。而嘴部是早期的带胡子的史蒂夫，看起来像是在笑。看上去像一位遇难的矿工。
问题定位及解决步骤：
1、free -m 查看内存使用状态 ，发现free基本没了。-- 怀疑是服务有内存泄漏，开始排查
2、使用top命令观察，开启的服务占用内存量并不大，且最终文档在一个值，且服务为java应用，内存并没达到父jvm设置上限。按top监控占用内存排序，加起来也不会超过物理内存总量。查看硬盘使用量，占用20%。基本排除虚拟内存占用过大的原因。---排除服务内存泄漏因素，怀疑mysql和nginx，开始排查
酷酷云为您解答~
1、检查网站后台服务器发现大量无用的数据包；
2、服务器主机上有大量等待的TCP连接；
3、网络流量出现异常变化突然暴涨；
4、大量访问源地址是虚假的；
5、当发现Ping超时或丢包严重时，且同一交换机上的服务器也出现了问题，不能进行正常访问；
流量攻击如何防御？
1.扩充服务器带宽
防火墙防止黑客攻击主要体现在以下方面（以WSG安全网关为例）：
1). 屏蔽一些容易被攻击的端口，如3389、136、137等。
2). 开启入侵防御功能，对到内网的访问数据进行入侵检测，并且阻止来自互联网的攻击行为。
3). 开启木马检测功能，检测内网被感染的电脑终端，使网管可以第一时间发现内网的不安全主机。
会。
在对面未知的情况下你入侵进入，就已经违法了，如果不做很严重的事情一般是不会被抓的，但是你攻击人家的服务器是肯定会被抓的。
对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，后果严重的，构成犯罪。
首先，用户要去尝试了解攻击来自于何处，原因是黑客在攻击时所调用的IP地址并不一定是真实的，一旦掌握了真实的地址段，可以找到相应的码段进行隔离，或者临时过滤。同时，如果连接核心网的端口数量有限，也可以将端口进行屏蔽。
相较被攻击之后的疲于应对，有完善的安全机制无疑要更好。有些人可能会选择大规模部署网络基础设施，但这种办法只能拖延黑客的攻击进度，并不能解决问题。与之相比的话，还不如去“屏蔽”那些区域性或者说临时性的地址段，减少受攻击的风险面。
服务器遭受ddos攻击的影响：
1、网站打不开。该特征主要表现为：网站服务器提供的页面浏览、上传等服务变得极慢或不能再提供服务。但也有可能是网站带宽或其他原因，所以需要综合其他症状进行判断。
2、CPU超载。如果网站管理员发现原本正常的服务器出现CPU、内存等消耗很大，CPU长期处于100%的状态，极有可能是DDOS引起的。
