一路的走来，才知道，服务器安全问题可不能小看了经历了才知道，服务器安全 了给自己带来的也是长远的利益 希望我的经历能帮到楼主，帮助别人也是在帮 助我自己下面是一些关于安全方面的建议建站一段时间后总能听得到什么什么网站被挂马，什么网站被黑好像入侵挂马似 乎是件很简单的事情。
三第三种网站攻击网络流量这种攻击就是我们经常听说的CC攻击流量攻击有两种，即带宽攻击和应用攻击我们通常所说的流量攻击就是带宽攻击，这是攻击网站最常见的手段之一这种攻击手段一般是用大量的数据包淹没一个或多个路由器服务器防火墙，网络带宽几乎耗尽，使你的网站无法访问，处于瘫痪状。
入侵迹象浮现那天下午6点04分，我注意到网站的indexphp被删除并替换成了指向fly模块售后群的黑页利用宝塔控制面板的便捷，我迅速调整了服务器访问端口，并启用防火墙，以限制可疑流量云锁日志中的线索通过细致的云锁日志分析，我锁定了一个来自湖南长沙的可疑IP进一步搜索php文件后，我发现了异常活动。
经常登录上去查登录日志 查服务器上是否产生可疑文件，是否有新的账户被添加，查命令历史记录。
1 扩充带宽硬抗 网络带宽直接决定了承受攻击的能力，国内大部分网站带宽规模在10M到100M，知名企业带宽能超过1G，超过100G的基本是专门做带宽服务和抗攻击服务的网站，数量屈指可数但DDoS却不同，攻击者通过控制一些服务器个人电脑等成为肉鸡，如果控制1000台机器，每台带宽为10M，那么攻击者就有了。
应用软件攻击针对Web应用进行入侵，如SQL注入XSS等，获取用户数据库权限，盗取用户资料这是目前互联网使用最多的入侵方式 ？主机攻击再进一步就是获取主机，可以通过操作系统的漏洞直接进行攻击，难度要大些大多服务器进行了安全加固，通过应用软件做跳板就相对容易，先获得应用程序的权限，再通过缓冲区溢出等方式“。
会只要计算机能够被访问到，不管是通过网络端口，还是物理通道，就有可能被入侵阿里云云服务器ECS是阿里云提供的性能优异稳定可靠弹性扩展的IaaS级别云计算服务。
