如果是DDOS攻击，建议直接换服务器或者联系服务器商换IP地址吧，因为您把源服务器怎么做防御都是无效的，除非升级高防。
为灵川等地区用户提供了全套网页设计制作服务，及灵川网站建设行业解决方案。主营业务为成都网站建设、网站制作、灵川网站设计，以传统方式定制建设网站，并提供域名空间备案等一条龙服务，秉承以专业、用心的态度为用户提供真诚的服务。我们深信只要达到每一位用户的要求，就会得到认可，从而选择与我们长期合作。这样，我们也可以走得更远！
如果确定是CC攻击，这个时候建议使用CDN加速，国内推荐使用百度云加速免费好用，而且死扛，不给你回源，最大在超过免费套餐后无法访问。国外推荐CF CDN也是免费的哦，也是打死不暴露您源IP的良心CDN商家。如果确实顶不住建议升级续费收费套餐，如果站在是国内的建议使用百度CDN。首先防御需要做到以下几点：
新网站上线前必须做CDN，防止服务器源IP暴露(暴露了就登录白费)
关闭不需要的端口
禁Ping
限制同时打开的Syn半连接数目(设置运行环境)
缩短Syn半连接的time out 时间
windows服务器漏洞太多尽量别“裸奔”
及时更新系统补丁防止被鸡肉
最好的是建站的时候就用类似 dedecms，wordpress，帝国cms，搜外6系统等这些来建站，这些系统的安全等级比较高。
1、选择国内空间
服务器作为网站的‘家’，质量是否稳定直接影响着网站的根基。除非你是做国外网站，那么必须要选择国内空间。对咱们中小站长而言，国内空间质量参差不齐到底选哪一家好呢?阿里云，百度云，腾讯云等巨头提供的云服务器是相当好的选择，价格定位在1000/年，安全，稳定，符合咱们的网站预算成本。
2、使用CDN加速
我们在浏览器输入网址到看到页面的过程实际上是经过了
本地访问申请→域名解析服务器→服务器接收到数据→返回数据
四个步骤，
CDN加速即即内容分发网络。其基本思路是尽可能避开互联网上有可能影响数据传输速度和稳定性的瓶颈和环节，使内容传输的更快、更稳定。简单而言，咱们经常听到节点这个词，就是假如你在北京访问一台实际服务器地址在成都的网站，正常情况网站请求要跑到成都，在返回数据，有了CDN后，请求直接在北京的节点返回数据，直接省掉了几千公里的路，大大提高了访问速度。
国内CDN也有不少，清茶推荐使用‘百度云加速’，按照提示5分钟即可完成操作，既然是百度的CDN，对网站搜索引擎排名肯定是有着加成效果的，对咱们而言，即能加快网站速度，还能提高SEO，何乐而不为呢?
3、优化网站程序
讲完了服务器和域名的加速方式，网站程序的优化步骤稍微多2步，完成如下操作即可：
开启GZIP压缩
一般的主机都支持GZip压缩功能。我们需要利用好主机提供给我们的功能，开启压缩可以提高网站的访问速度，具体步骤大家自行搜索参考文档步骤即可完成(预计10分钟)，完成后记得在站长工具里查看是否成功开启压缩哦。
使用缓存技术
如果你使用的是织梦或帝国CMS则可忽略此项。主要针对wordpress及其他非静态的CMS而言，使用缓存技术能大幅度提高页面加速效率，具体可以访问清茶的小站，查看如何开启缓存步骤的文章。
4、减少臃肿代码
这主要是针对程序模板而言，减少JS的调用数量，减少CSS的数量，删除无关HTML代码，减少图片数量等等。如果不懂没关系，在选择模板的时候查看有无‘已做好SEO优化’这样的相关字眼即可。
基本按照如此三大步骤设置后，网站的访问速度能提高90%以上，这就为后续的SEO打下了坚实的环境基础。国内空间及云加速都需要网站备案，建议使用‘百度云观测’全方位的监测网站在各地的实时访问速度。
帝国cms后台记录的ip日志和用户注册记录的ip
eclassconnect.php搜索function
egetip()函数中的获取ip代码修改成以下部分
function
get_real_ip()
{
$ip=false;
if(!empty($_SERVER["HTTP_CLIENT_IP"]))
{
$ip
=
$_SERVER["HTTP_CLIENT_IP"];
}
if
(!empty($_SERVER['HTTP_X_FORWARDED_FOR']))
{
$ips
=
explode
(“,
”,
$_SERVER['HTTP_X_FORWARDED_FOR']);
if
($ip)
{
array_unshift($ips,
$ip);
$ip
=
FALSE;
}
for
($i
=
0;
$i
count($ips);
$i++)
{
if
(!eregi
(“^(10|172.16|192.168).”,
$ips[$i]))
{
$ip
=
$ips[$i];
break;
}
}
}
return
($ip
?
$ip
:
$_SERVER['REMOTE_ADDR']);
}
$onlineip
=
get_real_ip();
