如果你的主机平常不是很热门，但却有异常高的流量， 且都是来自国外的ip，就有可能是被当跳板了。 可以朝下列几个方向去看： 1. 网站程式写法是否有漏洞，导致被入侵 2. 系统的安全性更新是否有安装 3. 系统设定上是否有问题(例如apache是否有开mod_proxy且设定不良，变成open proxy) 建议你先去仔细看一下apache log，应该会有进一步的资讯可判断。 问题没有先处理的话，不管换到哪间主机商/换实体主机，都是一样。 另外，iptables的mod_evasive和recent module， 可以用来初步阻挡DDoS。 实体主机+专用防火墙，算起来不便宜喔。 如果你家中公司要花这笔钱，可能不划算。 ※ 引述《nicewave51 (Entourage)》之铭言： : 版主你好 : 请问网站被流量攻击，可以询问这个版吗(网页设计版)?? 不行的话等等自D : -------------------------------------------------------------------- : 1. 叙述问题： : 家中公司网站日前遭到流量封包攻击，虽然公司网站平时浏览人数不多， : 但却屡次遭到攻击，所以承包虚拟主机的公司退费，希望我们转到其他家。 : 公司A说攻击者因为是国外IP，且一直更换，所以查不到位置，也无法封锁。 : 问了网路警察，他们需要IP以及流量的相关资料，才能追查，但也只限国内IP， : 所以就算查到了IP位置，如果在国外也别无他法。 : 网站停了一星期，换到中华电信虚拟主机後第二天又被攻击，工程人员 : 打电话说关闭网站，因为现在无法处理，须要等下星期一再做进一步追查@@ : 现在的重点是问了其他网路公司，公司C说这种情况必须使用实体专用主机， : 然後配合防火墙加上使用对内(国外IP连不上)的网路连线，可以挡掉大半攻击， : 如再有攻击，国内IP也比较好追踪。 : 2. 问题： : 想请问的是： : 一、有其他解决方法吗 : 二、使用实体主机加上档国外IP，能抵挡下次的攻击? : 三、真的有办法纪录下国内IP，报警处理吗? --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 220.140.64.74