有问题就有答案
Q1：
Q2：网站被人cc攻击了怎么处理？
CC攻击是目前国际上攻击成本最低的一种方式，往往黑客只需要一个简单的CC攻击软件就可以对一个小型网站造成严重的损失，轻的打开慢，卡，严重的会使网站服务器直接卡死。因为CC攻击成本低，所以CC攻击是目前国内最常见的攻击方式。简单的CC攻击往往是通过多个代理IP对网站进行大量请求，从而导致服务器资源占满，引起网站卡死，这类攻击防御起来非常简单，一般的防火墙如安全狗都是可以防护的，只需要对IP访问频率进行限制即可。但如果黑客的代理IP较多，那就很难防了，因为对方一个IP可以设置成一分钟访问一次或者几十秒请求一次，这个频率基本上和正常用户一样了，防火墙是无法进行拦截了。有些防火墙可以通过User-Agent过滤，即过滤某些浏览器、蜘蛛请求，但这很容易误伤，而且很多攻击都是使用正常浏览器请求的，所以并不能有效解决CC攻击问题。那么如何有效解决CC攻击呢？主机吧这里推荐使用百度云加速高防CDN进行防护，百度云加速不仅可以有效防护DDoS攻击，同时对CC攻击防护也是非常有效果。百度云加速提供四到七层的DDoS攻击防护，包括CC、SYN flood、UDP flood等所有DDoS攻击方式， 通过分布式高性能防火墙+精准流量清洗+CC防御+WEB攻击拦截，组合过滤精确识别，有效防御各种类型攻击。 接入百度云加速后即可使用以下功能进行防护拦截。WAF篇WAF（Web Application Firewall）网站应用防火墙，简单点讲，就是保护您网站避免被入侵的一套防火墙系统。云加速的防火墙规则由国内顶尖的云加速安全团队制定，能防御市面上超过99%常见的SQL注入、XSS、Web服务器漏洞、应用程序漏洞以及文件访问控制等等系列的渗透攻击，有效的避免您的网站遭到入侵。下面为WAF选择展开后的功能界面：Web应用防火墙开关 关闭后WAF功能将失效。高级定制 点开后会发现整个WAF规则划分成了一个个模块，网站有特殊功能的用户可以自行选择使用哪些模块。凡是出现验证码页面的拦截是基础规则拦截，基础规则在关闭WAF功能开关后依然是有效的，只能通过加IP白名单的方式解决。安全验证有效期 很多功能都存在安全验证，在最终用户完成安全验证后的多久以内我们认为是安全的？这里需要配置有效期，如下图，多个时间可以选择：请点击输入图片描述浏览器检查 存在非浏览器请求方式的小伙伴请注意了，如果您网站有非浏览器请求，请关闭该功能。访问出现浏览器检查的5秒页面，是因为您开启了ADS中CC防护的强力防护级别，在这个级别会对每一次请求进行识别，如果您不需要功能，请将CC防护调整到其他级别即可。邮件地址混淆 开启该功能后，在您网页上所留的邮箱可以避免被爬虫扫描识别。防盗链 开启后，您网站上的图片资源被盗链后，引用位置会出现403的显示。开启防盗链功能后，如果有部分网站是您许可链接的，那么白名单中添加域名即可。通过以上的介绍，您现在也许已经了解云加速的全部WAF功能了。IP防火墙篇自定义IP防护策略，个性化安全服务。通过添加IP黑名单、IP白名单、强力防护名单，您可以对来自特定IP或IP段的请求进行拦截、放行或强力防护，从而实现IP级别的防护策略。IP防火墙如下图，具有以下几个功能和特点请点击输入图片描述IP黑名单 可以禁止哪些IP来访问您的网站，目前支持B段和C段的IP防护，且支持输入0/24、0/16 进行网段屏蔽，被屏蔽后的用户访问会报1006-1008错误，如下图。请点击输入图片描述IP白名单 有两种情况需要添加白名单，第一种是部分用户会通过云加速对网站进行页面修改等高风险操作时，会被云加速给阻断。当您在确认用户操作是合法的情况下，请将他的IP地址加入到IP白名单进行放行；第二种是用户出口IP在互联网上有太多的不良记录，用户的IP如果匹配上了黑名单，那么会弹出验证码框，来确认他是否是恶意扫描以及攻击，如果您认为用户IP是一个正常的访问，也需要加白名单。下面图列分别是操作拦截以及黑名单拦截：强力防护名单 有一些IP无论从访问频率还是行为都比较可以，但是您又担心误伤，这个功能就是为了解决上述问题而设计的，您可以输入IP或者是网段，只针对您输入的这部分进行强力防护。严格意义来讲这个功能主要是ADS在发挥作用，但是为了用户更直观的操作，我们将他固定到了这里。ADS篇ADS 高级攻击防御提供了四到七层的DDoS攻击防护，包括CC、SYN flood、UDP flood等所有DDoS攻击方式， 通过分布式高性能防火墙+精准流量清洗+CC防御+WEB攻击拦截，组合过滤精确识别，有效防御各种类型攻击。请点击输入图片描述基础防护DDoS防护 为域名提供四层的流量攻击防护，具体防护量级和域名的套餐类型相关。目前该功能无法关闭，因为攻击后的系统策略加载需要靠他来完成。CC防护 在CC防护上，我们主要是以常驻规则和实时动态规则来进行防御，分为了强力、高、中、低四个等级。强力防护：建议仅在正在受到CC攻击且防御不佳时开启高：系统会对所有2周内产生可疑行为的用户进行选择性拦截中：系统会智能识别出可疑请求，并且自动选择合适的认证方式（推荐）低：系统会对本次攻击中产生可疑行为的用户进行拦截如果在高级别时用户服务器已经超负荷，建议拉到强力模式。强力防护这个等级，会对每一次的访问进行验证，验证有效期由WAF规则中的“安全验证有效期”来进行控制。整个ADS操作很简单，对于高端用户，建议配合自定义规则来使用。高级防护除了基础防护外，云加速还为国内用户提供了更多的高级防护。请点击输入图片描述停用海外节点 停止对该域名分配海外服务节点超级清洗中心 使用企业级云清洗中心服务，更快更稳定，在被攻击情况下开启海外IP防护 一键开启或停止对海外IP的访问启用防护策略设置IP访问频率 设置单个IP的访问频率，超出限制后需通过验证才能继续访问源站保护 设置访问源站频率的阈值，超出后站点全部流量需要通过验证后才能继续访问URL黑名单 系统将对已添加的url的访问启用验证转自：网页链接
Q3：如何降低域名被恶意泛解析的风险
注意以下2点：1、域名服务商的DNS的问题，如果觉得域名商的DNS服务器不行，（之前新网就被黑过）可以采用百度，360，还有DNSPOD等一些服务商的DNS，要求不高的话都是免费的。2、加强网站或者服务器的安全，网站要做到权限控制，服务器要做好防止跨站等一系列安全防范，像IIS或者阿帕奇环境下的执行权限要根据网站情况是否保留，网站后台目录改成不容易被黑客猜到的，后台用户名尽量不要使用ADMIN，密码设置的复杂一些。
Q4：域名供应商会黑了我的域名吗？
你把域名证书要过来，自己想怎么整怎么整。这行业竞争很激烈，没人会用这种砸招牌的方式的
Q5：新网的服务器怎么老是出问题
朋友向这种情况,因为你是商用.最好用两种网互补.哪种网络都不可能不出问题.但到现在来看还是电信的ADSL比较好些.一般半年都不会出现一次问题.朋友你要是北方的建议用网通的ADSL.希望对你有帮助.
Q6：新网的服务器怎么样？
新网的服务器史上最垃圾，这么多年过去了，居然还是以前的样子。服务器不怎么好，无售后，提交工单就是摆设！小问题3-5小时，大问题3-5天，分公司都是些不负责任的人。新网的在线售后咨询就是摆设新闻的在线售后只是应付新网分公司收了钱立刻不管事新网分公司光忽悠人续费新网分公司没有技术，只会陪你聊天，实质上解决不了任何问题。本人从2010年开始使用新网的服务器，那时就给了伤害，但是吧那时售后还行，可2019年我重新回到新网，选购了新网的箭头云服务器，本身想了想，都这么多年过去了，新网的服务器应该进步了，所以毫不犹豫选购了，是直接买了2年！谁知道不支持移动访问，这个问题算是难住新网了。迟迟处理不了，本人此刻的心情就是很疯狂，现在坐等新网处理。一个合格的主机商要的是什么？1、不是产品价格和优惠力度。2、产品的稳定性一般即可，当然非常好最好！3、工单响应快最好5-10分钟响应！如看不清楚客户问题描述，直接致电客户的电话，还不是客户主动联系你们！以上三点，一点不占那么就等死吧！本人各个主机商都有主机，那么就评价下吧，给大家个建议和去处。1、阿里云产品贵，没有专人客服对接，所以售后很难，不懂技术小白不要买。2、百度云产品价格贵，优惠力度相当小，尤其是优惠券，你消费1万才帮你抵掉1000，没有任何的小优惠券，比如腾讯云的满200减100，这样学生、草根站长都喜欢的！3、腾讯云主机，腾讯云的服务好，主机一般，所以我现在用的腾讯云，没别的去处，暂时以售后考虑为主。4、尊云，尊云也是无客服，无专人对接，价格再便宜，我也不敢去买。5、京东云、华为云应该跟阿里云差不多，没有任何的专人客服技术，都是些销售客服，售后克服的技术大神估计没有。腾讯云主机一般，但是售后客服都是一等一的大神，3-5分钟响应工单，如大问题电话主动联系我，虽然主机一般不怎么好，但是售后服务的确没得说，关键客服就是技术控，随时随地解决问题，还给你发技术文档，让你学习。