记一次云服务器被攻击的惊险解决手法

阿里云服务器

站长面对服务器被攻击可以说是家常便饭,越是非常厉害的站长遇到服务器攻击的问题越多,有站长说,我们怎么没遇到过?

那是你的站规模还不大,流量还没起来,没有被同行竞争对手注意到,或者你还是一位不知名的站长。

一些保利行业的网站,哪怕是一个关键词排名到百度首页,商业价值都非常大。也就说一个关键词的价值可能是普通网站100个词的商业价值数倍之多。

今天,我就讲一个自己亲手操作过的一个真实SEO案例,后来因被同行恶意竞争,关站了。

这是一个游戏站,主要业务是推广腾讯官方一款游戏,靠拿佣金盈利,由于网站是新站,但是用的老域名,服务器用的是阿里云服务器,属于新站站长用的类型,CPU2核,内存1G,硬盘5G,带宽1M。

网站框架随便使用的是一个企业站的模板,从网上下载下来的纯html文件,内容准备了20篇纯原创文章,域名解析,服务器环境搭建,一共用了1天的时间,之后没动过。没动的原因是因为新站,知道一时半时不可能有排名,但是,网站内部已经做好了SEO布局,关键词布局,首页关键词设置各种细节操作。

就这样,没想到的是,1个月后,这个站直接被黑客攻击了,原因是网站流量从0到2000多ip,是一瞬间发生的,也就是1个月后的某一天早上,下意识地看了下百度统计,网站用户访问同时在线人数在100人次,赶紧百度了一下主关键词,也就是”XX游戏充值“,百度第三位。当天充值人数转化率在60%。

做SEO项目的人都知道,进入百度前三名,相当于一个班级中的前三名优秀学生,其他学生都望其项背,其他学生是指你网站的同行,尤其关键词排名在百度第4位到第10位之间的网站,这些站长想尽办法对前三的站点进行网络攻击,通常采用ddos和cc攻击,没办法,前三名的流量和下面几位排名的流量相差90%以上,一个主关键词带来的流量90%集中在前三名。

怎么办?

网站攻击第一次遇到,怎么解决?首先想到的是网站程序本身,没有考虑到服务器防御问题,先把自己网站的网页全部成为纯静态,因为网站内容总共才几十篇,这不费功夫,用了1个小时,编写脚本程序,批量执行完成,全部为html静态页面,OK,网站首页终于可以打开了,如果网站首页一直打不来,哪怕是半天时间,也有可能造成网站首页快照消失。

但是,好事不长,不到30分钟的时间,网站再次崩溃。

第二招,才想到在服务器上下功夫,对服务器上的iis应用池设置回收间隔时间为30秒,网站没有会员登录功能,设置间隔时间短一点没问题。再次打开网站首页,好友有点效果,网站首页打开时间用了10秒才完成,这不行,用户肯定要跑光了。

最后,实在是没办法了,请教了站长大咖,都说是DDOS攻击,很难防御,由于服务器买的是阿里云的,于是向阿里云技术工程师求助,官方很快回复,使用阿里云高防云服务器,可以防止100G的流量攻击,好吧,就咬牙,自费腰包,购买了一年的阿里云高防服务器,网站完成迁移之后,站点打开完全正常话。