切断网络 所有的攻击都来自于网络，因此，在得知系统正遭受黑客的攻击后，首先要做的就是断开服务器的网络连接，这样除了能切断攻击源之外，也能保护服务器所在网络的其他主机。
阿里云针对 ddos 攻击提供一系列防御措施，包括基础防御、高级防御、流量清洗、预警服务、专业安全服务等。根据业务需求选择合适的防御产品，配置防御规则，将防御 ip 绑定至需要防护的设备或应用，监控防御效果并及时调整策略，以增强整体防御能力。
阿里云在12月20日至21日遭受了一次DDoS攻击，攻击持续了14小时，峰值流量高达458Gb。至于遭受攻击的游戏公司名称和攻击原因，阿里云尚未公开透露。阿里云对此次黑客攻击表示谴责，并呼吁所有互联网企业共同抵制黑客行为。他们表示：“面对黑客攻击，阿里云决不妥协。
如果是超大流量的DDoS攻击，除了带宽和设备，还要有健壮的系统架构，智能、快速的监控和调度系统。也少不了DNS解析和域名注册商这部分防护。除了技术积累，钱也是哗啦啦的流水般。
容易被ddos的服务器一般是私服，BC，钓鱼站等非法站也容易被ddos，建议使用高防服务器。整体来说，防御DDoS攻击是一个系统化的工程，仅仅依靠某种操就实现全垒打很傻很天真。
IIS屏蔽IP，我们通过命令或在查看日志发现了CC攻击的源IP，就可以在IIS中设置屏蔽该IP对Web站点的访问，从而达到防范IIS攻击的目的。
1、解决办法：如果程序不是很大，可以自己比对以前程序的备份文件，然后就是修复，或者换个服务器，最好是独立服务器。
2、为Windows系统安装最新补丁，并对MySQL、SQL数据库、PHP、IIS和Serv-U等软件进行更新。特别是那些易受攻击的虚拟主机管理软件，也需要及时更新。 禁用或删除所有可疑的系统账户，尤其是那些具有管理员权限的账户。重新配置网站目录权限，限制对执行文件的访问，并对图片和非脚本目录设置为不可写。
3、虚拟主机被黑客攻击网站当然会受影响的。网站无法访问，客户无法访问到网站，从而遭受经济损失。网站被劫持挂码，网站流量跳转到别的网站，给客户造成损失。网站没做网络安全，根据《中华人民共和国网络安全法》规定，没有做网站安全的会受到相应处罚。
4、虚拟主机服务商在运营过程中可能会受到黑客攻击，常见的攻击方式有SYN，DDOS等。 通过更换IP，查找被攻击的站点可能避开攻击，但是中断服务的时间比较长。比较彻底 的解决方法是添置硬件防火墙。不过，硬件防火墙价格比较昂贵。可以考虑利用Linux 系统本身提供的防火墙功能来防御。
5、经常遇到，严重影响业务，阿里云始终无法解决问题，得到的解决方案只是购买高防服务和独立ip主机， 对于官方给出的解释，多个主机共享一个ip，如果有一个共享虚拟主机被DDoS攻击并触发黑洞机制，那么与它共享IP的其他虚拟主机都无法访问，主机自动关停，但是始终没做出完善的结局方案。
解决办法：如果程序不是很大，可以自己比对以前程序的备份文件，然后就是修复，或者换个服务器，最好是独立服务器。
攻击者的手段升级，导致执法机构的调查打击道阻且长，并且，被攻击者也需要拥有更强大的配置、更精细的策略，才能抵御这样的DDoS攻击。一般恶意组织发起DDos攻击时，率先感知并起作用的一般为本地数据中心内的DDos防护设备，金融机构本地防护设备较多采用旁路镜像部署方式。
此方法是最有效的，每位虚拟主机用户应该都有个功能。你的IP不固定的话就麻烦点每次改一下咯，安全第一嘛。自定义404页面及自定义传送ASP错误信息 404能够让骇客批量查找你的后台一些重要文件及检查网页是否存在注入漏洞。ASP错误嘛，可能会向不明来意者传送对方想要的信息。
安全性能 这个只有IDC厂家说了算，一般来说一线厂家都会架设软防火墙，当然是广域的，不要指望厂家给你单独提供硬件防火墙。这其中还要看你使用的程序是否完善，如果你本事程序漏洞百出，再好的防火期也没有用。不管怎么说，国外的虚拟主机一般都经不起攻击（CC，DDOS），基本一打就挂。
DDOS是英文Distributed Denial of Service的缩写，意即分布式拒绝服务攻击，俗称洪水攻击。
DDoS攻击（Distributed Denial of Service Attack），即分布式拒绝服务攻击，是一种利用分布式网络来发起大量的请求，占用目标服务器或网络资源的攻击行为。这种攻击方式可以瘫痪目标系统，导致其无法正常提供服务。
DDoS是分布式拒绝服务攻击。分布式拒绝服务攻击（DDoS）是目前黑客经常采用而难以防范的攻击手段。DoS的攻击方式有很多种，最基本的DoS攻击就是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的响应。DDOS攻击手段是在传统的DOS攻击基础之上产生的一类攻击方式。
DDOS攻击是一种网络攻击形式，指攻击者利用控制大量计算机设备（如僵尸网络）对目标系统发动大规模的数据流量攻击，从而使目标系统无法正常工作。2 DDOS攻击会导致目标系统的服务能力下降，甚至瘫痪。攻击者可以通过DDoS攻击掩盖其它的攻击行为，例如入侵、窃取敏感数据等。
DDoS攻击需要攻击者控制在线计算机网络才能进行攻击。计算机和其他计算机（如物联网设备）感染了恶意软件，将每个计算机转变为机器人（或僵尸）。然后，攻击者可以远程控制僵尸程序组，这称为僵尸网络。一旦僵尸网络建立，攻击者就可以通过远程控制方法向每个机器人发送更新的指令来指导机器。