80，443 端口一直被恶意攻击怎么办？

DDOS 攻击简介
分布式拒绝服务攻击（DDoS 攻击）是一种针对目标系统的恶意网络攻击行为，DDoS 攻击经常会导致被攻击者的业务无法正常访问，也就是所谓的拒绝服务。
常见的 DDoS 攻击包括以下几类：
网络层攻击：比较典型的攻击类型是 UDP 反射攻击，例如：NTP Flood 攻击，这类攻击主要利用大流量拥塞被攻击者的网络带宽，导致被攻击者的业务无法正常响应客户访问。

传输层攻击：比较典型的攻击类型包括 SYN Flood 攻击、连接数攻击等，这类攻击通过占用服务器的连接池资源从而达到拒绝服务的目的。

会话层攻击：比较典型的攻击类型是 SSL 连接攻击，这类攻击占用服务器的 SSL 会话资源从而达到拒绝服务的目的。

应用层攻击：比较典型的攻击类型包括 DNS flood 攻击、HTTP flood 攻击、游戏假人攻击等，这类攻击占用服务器的应用处理资源极大的消耗服务器处理性能从而达到拒绝服务的目的。

可以采取以下措施来应对：
1. 使用防火墙或入侵检测系统（IDS）来检测和阻止攻击。
防火墙可以用来阻止来自特定 IP 地址或端口的恶意流量。
IDS 可以检测和阻止各种类型的攻击，包括 DoS 攻击、DDoS 攻击、端口扫描、暴力破解等。

2. 使用 WAF（Web 应用防火墙）来保护网站免受攻击。
WAF 可以检测和阻止针对 Web 应用程序的攻击，例如 SQL 注入、跨站脚本（XSS）攻击、CSRF 攻击等。

3. 使用 CDN（内容分发网络）来减轻攻击压力。
CDN 可以将网站内容缓存到分布在全球各地的边缘节点上，从而减少攻击者直接攻击网站服务器的压力。

4. 关闭不必要的服务或端口
这也是服务器运维人员最常用的做法。在服务器防火墙中，只开启使用的端口，比如网站 web 服务的 80 端口、数据库的 3306 端口、SSH 服务的 22 端口等。关闭不必要的服务或端口，在路由器上过滤假 IP。

5. 使用安全证书来加密网站流量。
SSL 证书可以加密网站流量，防止攻击者窃取敏感信息，例如用户名、密码、信用卡号等。

6. 保持网站软件和系统最新。
定期更新网站软件和系统可以修复已知的安全漏洞，防止攻击者利用这些漏洞发起攻击。

7. 对网站进行安全扫描。
定期对网站进行安全扫描可以检测出网站中存在的安全漏洞，并及时修复这些漏洞。

8. 购买高防提高承受能力
该措施是通过购买高防的盾机，提高服务器的带宽等资源，来提升自身的承受攻击能力，可以找德迅云安全。