网站受到攻击时不要慌张，可以用新概念小编教您的方法开展剖析并寻找正确的解决方法。网站攻击一般分为3类，分别为ARP欺骗攻击、CC攻击、DDOS流量攻击。

一、 先说ARP欺骗攻击

假如要发起ARP欺骗攻击，*先要与网站为同一个机房、同一个IP段、同一个VLAN的服务器的控制权，采用入侵别的服务器的方法。拿到控制权后利用程序伪装被控制的机器为网关欺骗目标服务器。这种攻击一般在网页中潜入代码或者拦截一部分顾客名和密码。对付这类攻击比较简单，直接通知机房处置相应的被控制的机器就可以了。

二、CC攻击

相对而言，这种攻击的危害大一部分。主机空间都有一个参数 IIS 连接数，当被浏览网站超出IIS 连接数时，网站就会出现Service Unavailable 。攻击者便是利用被控制的机器一直地向被攻击网站发送浏览请求，迫使IIS 连接数超出限制，当CPU 资源或者带宽资源耗尽，那么网站也就被攻击垮了。相对到达百兆的攻击，防火墙就相当吃力，有时乃至造成防火墙的CPU资源耗尽造成防火墙死机。到达百兆以上，运营商一般都会在上层路由封这样的被攻击的IP。

针对CC攻击，一般的租用有防CC攻击软件的空间、VPS或服务器就可以了，或者租用章鱼主机，这种机器对CC攻击防御成效更好。

三、流量攻击

便是DDOS攻击，这种攻击的危害是较大的。原理便是向目标服务器发送大批数据包，占用其带宽。相对流量攻击，单纯地加防火墙没用，必须要有足够的带宽和防火墙配合起来才能防御。假如想防御10G 的流量攻击，那就必须用大约20G 的硬件防火墙加上近20G 的带宽资源。假如单用硬防机器的成本相当高，10G硬防也需要上万元一个月。不过，假如用集群防护(章鱼主机)的话，那成本就要0的多了。