服務器被D了怎麼辦？現在隨着互聯網的發展，網絡攻擊也是越來越頻繁，其中服務器遭到DDoS攻擊就是常見的一種網絡攻擊方式。現在很多服務器被DDoS攻擊的時候，都不會輕易發現，最後直接導致網站不能正常運行。爲了防止服務器被惡意攻擊給網站帶來一些不好的影響，站長可以在平時多查看一下服務器是否被DDoS攻擊了。那麼站長們和企業用戶要怎樣查看服務器是否被DDoS攻擊了呢？鼎峯華妹建議大家可以從以下幾點查看：
一、連接不到服務器，一旦網站被ddos攻擊之時，是會造成電腦死機或者是藍屏的。這就代表着你使用的電腦服務器連接不成功。服務器連接不成功或者是連接出現錯誤的話，服務器能不能出現故障等問題，在進行服務器連接的同時，做好相關防禦。
二、寬帶被佔用，寬帶佔用資源，一般是ddos攻擊中最重要的一個手段。畢竟對於中小型企業來講，能夠享受到的寬帶資源還是很有限的。Ddos攻擊之後，寬帶資源被佔據，正常的流量很難滿足服務器運行需求。如果你的服務器寬帶佔用比率爲百分之九十的話，很有可能是遭受到ddos攻擊了。
三、內存被大量佔用，如何查看服務器是否被ddos攻擊，這一點是最重要的。Ddos攻擊本身就是在惡意導致資源被佔用。攻擊者們利用攻擊軟件，針對服務器發送大量的垃圾請求。最後導致服務器被大量的所佔用。因爲正常網站進程，不能得到有效的處理，而且還會出現緩慢打開情況。就會出現服務器內存被大量的佔據。
服務器被打死怎麼辦？如果服務器被打死的話，當訪問量超出的時候，可以禁止再訪問。但是這樣會影響業務情況。最好是使用高防服務器，在不影響業務的情況下，還可以抵禦攻擊。
服務器攻擊一般看情況而定，一般的攻擊都是直接攻擊域名。小量的攻擊可以通過 nginx和iptables 本身的防禦功能。大量的攻擊由於直接把網絡帶寬佔滿了，服務器無法正常相應，只能依靠機房的高防系統。
如果攻擊源是單一IP或者幾個IP，那麼就讓機房把這幾個IP給屏蔽就可以了。遇到cc或者ddos攻擊，只能靠機房解決。一臺服務器被打死後，需要立刻把域名指向另一臺服務器(或者直接把域名指向百度)。
預防ddos攻擊的措施
首先，用戶要去嘗試瞭解攻擊來自於何處，原因是黑客在攻擊時所調用的IP地址並不一定是真實的，一旦掌握了真實的地址段，可以找到相應的碼段進行隔離，或者臨時過濾。同時，如果連接核心網的端口數量有限，也可以將端口進行屏蔽。
相較被攻擊之後的疲於應對，有完善的安全機制無疑要更好。有些人可能會選擇大規模部署網絡基礎設施，但這種辦法只能拖延黑客的攻擊進度，並不能解決問題。與之相比的話，還不如去“屏蔽”那些區域性或者說臨時性的地址段，減少受攻擊的風險面。
此外，還可以在骨幹網、核心網的節點設置防護牆，這樣在遇到大規模攻擊時，可以讓主機減少被直接攻擊的可能。考慮到核心節點的帶寬通常較高，容易成爲黑客重點攻擊的位置，所以定期掃描現有的主節點，發現可能導致風險的漏洞，就變得非常重要。
一定要有災備預案，就是服務器一旦出現重大問題，就是解決不了了，啓用備用方案，儘快讓網站可用。平時多做預案演習，還要多做數據備份的還原操作。
當服務器被攻擊後我們該怎麼辦呢？具體方法如下：
一、斷開所有網絡連接。
服務器之所以被攻擊是因爲連接在網絡上，因此在確認系統遭受攻擊後，第一步一定要斷開網絡連接，即斷開攻擊。
二、根據日誌查找攻擊者。
根據系統日誌進行分析，查看所有可疑的信息進行排查，尋找出攻擊者。
三、根據日誌分析系統漏洞。
根據系統日誌進行分析，查看攻擊者是通過什麼方式入侵到服務器的，通過分析找出系統所存在的漏洞。
四、備份系統數據。
在備份系統數據時，一定要注意所備份數據是否夾雜攻擊源，若存在，一定及時刪除。
五、重裝系統。
在被攻擊後一定要重裝系統，因爲我們根本不能完全確認攻擊者通過哪些攻擊方式進行攻擊，因此只要重裝系統後才能徹底清除掉攻擊源。
六、導入安全的數據。
在重裝系統後，把安全的數據信息導入系統中，並檢查系統中是否存在別的漏洞或安全隱患，若存在及時進行修復。
七、恢復網絡連接。
在一切都正常後，把系統連接到網絡上，恢復服務。