ddos攻击比较常见，属于流量攻击的一种，网站被ddos攻击怎么办呢？没有带宽、没有资源、没有防护设备就很难应对ddos攻击，ddos攻击时常发生，攻击速度比较快而且持续时间也长，如果已经被ddos攻击了，这时候基本无力反抗，所以要提前做好预防，防患于未然才能保护网站的安全。

　　网站被ddos攻击怎么办？

　　1、联系服务器提供商，询问服务器是否支持秒解，如果支持那么可以直接让服务器提供商帮你处理

　　2、先联系服务器提供商新开一台服务器并将域名解析到新IP，如果攻击转移到了新IP，原IP攻击减少，联系服务器提供商给原服务器新增一个IP

　　接着配置CDN系统，设置回源至新IP并删除原IP，再将域名解析至cdn系统提供的came，这样流量都打在了cdn系统上以防止被查找出源IP，当然如果攻击较为猛烈，还是选择接入云盾更合适

　　3、等待机房清洗系统生效

　　4、大部分攻击都是来自海外的肉鸡，因此选购风纳云的封海外的高防服务器很有必要，可以屏蔽大部分的ddos攻击

　　5、给网站套上cdn，但个人不是很推荐，如果缓存、回源设置不恰当可能会影响网站的一些功能正常使用。

　　6、购买高防服务器，例如宿迁150G防御等、被攻击还支持秒解，有些机型还支持封udp，相当于打了预防针，只要攻击在防御范围内就不担心业务正常进行。

　　7、给网站套上ddos盾或者cc云盾，但是价格基本上都比较昂贵。

　　网站漏洞有哪些

　　1. SQL注入漏洞

　　SQL注入漏洞是指攻击者在网站上提交一些恶意SQL语句，从而让数据库执行一些不当的操作，比如删除、修改或操纵数据。攻击者可以在网站上输入一些恶意的代码，使得服务器执行攻击者想要的操作，这样就可以窃取敏感的数据或者破坏数据库。例如，在一个网站的搜索栏里输入一些含有恶意代码的语句，就可以导致数据库泄漏或服务器崩溃的情况。

　　2. XSS漏洞

　　XSS（跨站脚本）漏洞是指攻击者在网站上注入恶意脚本或代码，使之在客户端执行。攻击者可以通过XSS漏洞实现一些非法的操作，比如窃取用户的Cookie、钓鱼攻击等。XSS漏洞的危害主要在于能够让攻击者窃取用户的敏感信息。

　　3. CSRF漏洞

　　CSRF（跨站请求伪造）漏洞是指攻击者利用用户在已登录网站的身份，通过操纵用户的请求，向目标网站提交非法请求。攻击者常常会将一些恶意的链接或图片插入到论坛、博客等平台中，当用户访问这些页面时，攻击者就可以窃取用户的敏感信息或者进行其他的攻击。

　　4. 文件包含漏洞

　　文件包含漏洞是指攻击者通过自己构造恶意文件名、路径、参数等，从而访问网站上的敏感文件或执行恶意代码。攻击者利用文件包含漏洞可以读取网站上的配置文件、源代码等重要数据，从而获得访问敏感信息的能力。

　　5. 逻辑漏洞

　　逻辑漏洞是指在网站的设计中存在的安全漏洞，这些漏洞并非源于代码或架构上的问题，而是因为逻辑上的错误造成的。攻击者可以利用逻辑漏洞来窃取用户的敏感信息或者破坏网站的运行。

　　网站被ddos攻击怎么办快快网络小编已经帮大家整理了不少解决的方法，随着互联网时代的到来，网站杯DDOS攻击也是一种很常见得攻击手段了，应对该种风险我们也产生了很多得应对方法。