VPS被攻击怎么办？

　　如今，在各位运行VPS主机的过程中，通常有三种威胁会破坏各位的系统。首先是恶意软件和病毒的威胁，它们是各位在使用计算机时可能接触到的潜在危险文件。在这种情况下，各位应严格避免下载不受信任的有害文件或避免将VPS主机用于业务以外的任何用途;其次便是外部攻击——例如Dos 和 DDoS 攻击，其中 DoS 代表拒绝服务，DDoS 则代表分布式拒绝服务;此外，还有蛮力攻击和一般漏洞也是经常出现的威胁手段。那么，如何保护各位的VPS 免受这些侵害呢?下面来一起看看：

 

　　对于病毒和恶意软件，各位要做的是识别风险，防止黑客窃取自己的敏感数据——例如银行账户信息或交易账户凭证、密码等。如果各位感染了某种特定的病毒或恶意软件，那么信息久可能会被窃取或者被发送给第三方。此外，这些黑客还可能会编辑、删除或加密各位的数据文件，甚至格式化驱动器。因此，请各位小心这些类型的攻击。幸运的是，目前有几种有效的解决方案可以保护国外的VPS。例如，使用防病毒软件可以为各位提供安全保障，或者利用互联网安全套件也是比较方便的——这种套件包括反垃圾邮件、防火墙、反网络钓鱼和反恶意软件功能。当然，防火墙和杀毒软件的结合也不错。

 

　　至于DoS和DDoS攻击的发起旨在禁用不同客户端来提供服务，这些攻击的机制是用访问请求轰炸目标服务器——直到该服务器失去计算能力，从而无法正常运行。在DDoS攻击的情况下，攻击不是从单一来源发生，而是以分布式方式从多个来源发生——这群有组织的攻击者经常被称为僵尸网络。在这种情况下，各位面临的主要风险是服务器无法访问或不可用，而较为好用的保护技术就是订阅支持DDoS保护的主机或者单独订阅这种保护的服务。

 

　　蛮力攻击则是另一种恶意攻击，其主要目标是窃取密码或数据，特点是多次的重复尝试——这也是为什么它被称为蛮力的原因。攻击者会尝试数千种组合来识别受害者计算机的密码，从而控制其系统或服务器的所有登录凭据。那么，它涉及的主要风险有哪些?首先，服务器不可用是这种情况下的主要风险之一。蛮力攻击看起来与DDoS攻击非常相似，这意味着会出现长时间的多访问请求，从而导致服务器无法处理所有请求而崩溃。其次，如果蛮力攻击成功了，那么攻击者可能会完全掌控服务器的访问权限并将其用于不同目的。在这种情况下，比较有效的解决方案是使用软件应用程序来禁止那些尝试在失败后进行多次身份验证的人的IP地址。例如，如果有人输入错误密码五次来访问VPS主机，那么该IP地址将被自动禁止，系统将不再响应来自该IP的身份验证尝试。当然，在固定的天数或月数后，IP将被自动解禁，但在此期间，相信攻击者已无力再去尝试。

　　毫无疑问，以上这些解释以及建议都会为各位提供很好的帮助。此外，还有一点建议是希望各位牢记经常更改密码，并且使用较为复杂的密码来确保密码具备高安全性。

　　来自：https://cn.hostease.com/vps/11701.html