DDoS攻击是指通过僵尸网络利用各种服务请求耗尽被攻击网络的系统资源，造成被攻击网络无法处理合法用户的请求。而针对DNS的DDoS攻击又可按攻击发起者和攻击特征进行分类：
1、按攻击发起者分类 僵尸网络：控制大批僵尸网络利用真实DNS协议栈发起大量域名查询请求 模拟工具：利用工具软件伪造源IP发送海量DNS查询
2、按攻击特征分类 Flood攻击：发送海量DNS查询报文导致网络带宽耗尽而无法传送正常DNS 查询请求。
1、发现服务器被入侵，应立即关闭所有网站服务，暂停至少3小时。这时候很多站长朋友可能会想，不行呀，网站关闭几个小时，那该损失多大啊，可是你想想，是一个可能被黑客修改的钓鱼网站对客户的损失大，还是一个关闭的网站呢?你可以先把网站暂时跳转到一个单页面，写一些网站维护的的公告。
2、下载服务器日志，并且对服务器进行全盘杀毒扫描。这将花费你将近1-2小时的时间，但是这是必须得做的事情，你必须确认黑客没在服务器上安装后门木马程序，同时分析系统日志，看黑客是通过哪个网站，哪个漏洞入侵到服务器来的。找到并确认攻击源，并将黑客挂马的网址和被篡改的黑页面截图保存下来，还有黑客可能留下的个人IP或者代理IP地址。
其实吧关于这个事情完美大话发布站的站长阿斗都出来说过好几次了，这种事情最好的办法就是找GM协商，对于私服而言GM就是靠卖装备跟点券赚钱你这么搞GM肯定生气，但是封号我感觉不至于，确实有点过分了。我感觉吧，还是先协商，你要说退钱吧，肯定是不给退，那么就是找GM打声招呼然后去卖号，完事给GM手续费就好了，我感觉这样最靠谱，希望能帮你一点。
1、悬镜服务器卫士
悬镜服务器卫士官方版拥有安全体检、应用防护、木马查杀、资源监控、网络防护、主机防护等特色功能，软件针对Web服务器设计了一套全面的防护方案。
2、服务器安全狗
服务器安全狗功能涵盖了服务器杀毒、系统优化、服务器漏洞补丁修复、防CC攻击、防入侵防篡改、为用户的服务器在运营过程中提供完善的保护，使其免受恶意的攻击、破坏。
3、超级盾（Web）
DNS放大攻击(DNS amplification attacks)是一种数据包的大量变体能够产生针对一个目标的大量的虚假的通讯。这种虚假通讯的数量有多大?每秒钟达数GB，足以阻止任何人进入互联网。
与老式的“smurf attacks”攻击非常相似，DNS放大攻击使用针对无辜的第三方的欺骗性的数据包来放大通讯量，其目的是耗尽受害者的全部带宽。但是，“smurf attacks”攻击是向一个网络广播地址发送数据包以达到放大通讯的目的。DNS放大攻击不包括广播地址。相反，这种攻击向互联网上的一系列无辜的第三方DNS服务器发送小的和欺骗性的询问信息。这些DNS服务器随后将向表面上是提出查询的那台服务器发回大量的回复，导致通讯量的放大并且最终把攻击目标淹没。因为DNS是以无状态的UDP数据包为基础的，采取这种欺骗方式是司空见惯的。
相信许多站长都有遇到CPU经常跑满从而导致网站无法访问或者是访问很慢，网站访问不稳定，对于做SEO百度排名的站长来说这无疑是致命的打击，大部分的站长对于服务器维护方面都是一片空白的，遇到这样的情况第一反应就是反馈给服务器提供商，让服务器提供商去解决，但是得到的回复却是“机房网络带宽正常，服务器硬件也没有什么问题，请自行检查服务器是不是运行了什么程序导致的，如果无法解决可以帮你重装系统”，得到这样的回复，站长们在无奈之下也只能按照机房给的建议试下重装系统了。那么在只运行了网站程序的情况下到底是什么原因导致CPU经常跑满呢？
如果我们的计算机服务器中了勒索病毒，我们首先的做法就是要切断网络，减少病毒的再次传播，确保内网下的其他计算机不被勒索病毒感染，然后我们就要查找病毒来源，对病毒样本进行分析，采用合适的数据恢复方式，解决中病毒的服务器。
1，服务器怎么中勒索病毒的
计算机服务器被勒索病毒攻击主要通过以下几种方式：
（1），弱口令攻击。
（2），远程桌面爆破
（3），系统漏洞
常见的几种网络攻击形式 就我们所知，被用来窃取口令的服务包括FTP、TFTP、邮件系统、Finger和Telnet等等。换句话说，如果系统管理员在选择主机系统时不小心或不走运的话，攻击者要窃取口令文件就将易如反掌，所以防范的手段包括对软件的使用都要采取十分谨慎地态度，大家一定要记住：坏家伙只用成功一次就够了。 缺陷和后门事实上没有完美无缺的代码，也许系统的某处正潜伏着重大的缺陷或者后门等待人们的发现，区别只是在于谁先发现它。只有本着怀疑一切的态度，从各个方面检查所输入信息的正确性，还是可以回避这些缺陷的。比如说，如果程序有固定尺寸的缓冲区，无论是什么类型，一定要保证它不溢出；如果使用动态内存分配，一定要为内存或文件系统的耗尽做好准备，并且记住恢复策略可能也需要内存和磁盘空间。 鉴别失败即使是一个完善的机制在某些特定的情况下也会被攻破。例如：源地址的校验可能正在某种条件下进行（如防火墙筛选伪造的数据包），但是黑客可以用程序Portmapper重传某一请求。在这一情况下，服务器最终受到欺骗，报文表面上源于本地，实际上却源于其他地方。 协议失败寻找协议漏洞的游戏一直在黑客中长盛不衰，在密码学的领域尤其如此。有时是由于密码生成者犯了错误，过于明了和简单。更多的情况是由于不同的假设造成的，而证明密码交换的正确性是很困难的事。 拒绝服务有的人喜欢刺破别人的车胎，有的人喜欢在墙上乱涂乱画，也有人特别喜欢把别人的机器搞瘫痪。很多网络攻击者对这种损人不利己的行为乐此不疲真是令人费解。这种捣乱的行为多种多样，但本质上都差不多，就是想将你的资源耗尽，从而让你的计算机系统瘫痪。尽管主动的过滤可以在一定的程度上保护你，但是由于这种攻击不容易识别，往往让人防不胜防。 也许你还遇到过其他的攻击方式，我们在这里不能一一列举，总而言之一句话：网络之路，步步凶险。
这种情况，一般服务商都没有办法，如果被攻击，会影响机房里的其他网站。除非有自己的独立机房。
您这服务器是被黑客入侵了，被黑的因素 一般都是程序留了后门或vps内被留了系统内核级别的木马 或网站的代码留了隐蔽性的木马或一句话shell
ff1410105错误 ：1015错误，提示服务器正在维护，请稍后再登陆，原因：运营维护操作中，或者人数过多引起word关闭，建议解决方法：请稍微等待一段时间再试。
