记一次本站在今日遭受到攻击，服务器被攻击到强迫下线3次

就在今日下午，本站遭不明攻击，导致我在前端测试页面，服务器突然异常的卡，起初还以为是哪个代码搞错了。当我进入后台一看，服务器cpu、内存占用率到达了惊人的%100占用率，凭感觉应该是服务器被扫了。

服务器被扫是一种常见的网络攻击行为，攻击者通过扫描服务器的开放端口和漏洞，获取服务器的敏感信息或者控制服务器进行恶意行为。本文将介绍服务器被扫的原因、危害以及如何防范。

一、服务器被扫的原因

系统漏洞：服务器系统存在漏洞，攻击者可以通过漏洞获取服务器的敏感信息或者控制服务器进行恶意行为。

弱口令：服务器的口令设置过于简单或者容易被猜测，攻击者可以通过暴力破解或者字典攻击获取服务器的登录权限。

未及时更新补丁：服务器未及时更新系统补丁，攻击者可以通过已知的漏洞进行攻击。

二、服务器被扫的危害

数据泄露：攻击者可以通过服务器被扫获取服务器上的敏感信息，如用户数据、财务数据等。

网站被篡改：攻击者可以通过服务器被扫获取服务器的控制权，篡改网站内容，影响网站的正常运行。

服务器被利用进行攻击：攻击者可以通过服务器被扫获取服务器的控制权，利用服务器进行DDoS攻击、挖矿等恶意行为。

三、如何防范服务器被扫

及时更新系统补丁：服务器管理员应及时更新系统补丁，修复已知漏洞。

设置强密码：服务器管理员应设置强密码，避免使用过于简单或者容易被猜测的密码。

禁用不必要的服务：服务器管理员应禁用不必要的服务，减少服务器的攻击面。

安装防火墙：服务器管理员应安装防火墙，限制对服务器的访问。

定期备份数据：服务器管理员应定期备份服务器上的数据，以防数据丢失或者被攻击者篡改。

总之，服务器被扫是一种常见的网络攻击行为，服务器管理员应加强对服务器的安全管理，及时更新系统补丁，设置强密码，禁用不必要的服务，安装防火墙，定期备份数据，以保障服务器的安全。

本次攻击，站长采用了封ip的办法让服务器得到缓解。一开始我们将国外IP封禁，后来服务器稍微静下来了。过了片刻，服务器突然又爆了。进入后台一查看居然还有国内机器在扫，果断进行封禁。