这些都是服务器经常被DDOS攻击的原因。原因很简单:服务器安全防护差，没有防范措施，被攻击后备份服务器不足，无法及时检出源头，服务器IP隐藏网站被CDN加速；禁用服务器ICMP；3.防火墙策略严格设置为只打开必要的端口，其他端口全部关闭；限制同一IP特定时间段内的连接数；4.服务器安全策略不使用弱密码；只允许特定的IP或用户登录服务器；禁用所有不必要的服务；为了尽量减少服务器的安装，不要在服务器上安装软件应用程序；应严格控制服务器和目录权限，避免777权限；5.养成检查服务器日志的习惯。很多攻击在前期都是有征兆的，黑客在攻击之前会做很多尝试。
原因很简单服务器的安全防护差，没有预防措施，被攻击后备用服务器不足，源头不能够及时排查出来。还有一个原因就是DDOS攻击的特性就是较为隐蔽，分布式对服务器的网络进行攻击的时候，安全员很难做出排查，面对虚假和网络Ip请求，很难做出判断是否是正常的请求，这些都是导致服务器经常被DDOS攻击的原因。
但是做好以下这几点既可以提高服务器的运营管理，又可以防护DDOS攻击，1，对服务器的网络进行彻底的梳理排查，捋清楚服务器的每一条网络输入口，遇到攻击的时候可以避免排查难度，精准定位被攻击的服务器。2，加强网络的防火墙，对于非法和欺骗性IP的请求做出网络阻断的设计，限流或者直接加入黑名单，3，服务器的网络连接尽量避免共用一个网络，分布部署服务器部署，尽量做到单线对接服务器，面对DDOS攻击的时候，也有备用的服务器进行应对。
服务器为什么会宕机？
1、服务器环境的客观原因，比如机房断电导致的服务器断电、机房温度过高，导致的服务器死机、关机等。不过这种情况般很少发生，因为像景安云机房等数据中心，通常都有很好预防措施，比如备用电路、备用发电机、全时段机械及自然制冷、只能恒温系统等，2、服务器不堪负重。这种情况是比较常见的主要原因，网站流量暴增、程序中毒、遭受攻击等大规模高消耗服务器资源情况，而导致的服务器资源耗尽不敢负重，终无法响应和死机，
3、就是不合理的应用了。比如种很常见的现象就是，由于考虑成本，些站长常会租用较低配置的VPS、云服务器等，用来建设网站，但又同时安装诸多与网站建设毫无相关的其他大型软件，让服务器以小轿车之能，担负大货车的负载，结果可想而知，宕机死机属常事才是应该，总之，宕机的常见原因也还有很多细节原因，比如，错误的环境配置、陷于死循环的错误程序、数据库索引缺失、数据库丢失等都会无端消耗大量服务器CPU、内存等资源，从而导致的服务器死机宕机等。
服务器被攻击了，有什么办法解决吗？
众所周知，服务器是用来提供特定服务的计算机(集群)，因为服务不可中断，所以服务器都是7x24小时全天候运行的，但由于服务器长期暴露在公网上，难免会受到黑客的攻击。很多朋友在遇到服务器攻击后会不知所措，无从下手，只能任由黑客肆意妄为，那在这里我会给出一些方案，让大家一来做好服务器的防御工作，另外在被攻击时能从容处理。
服务器攻击类型有哪些？作为服务器管理员来说，当服务器受到攻击时我们要清楚是哪种类型的攻击，这样才好对标解决问题，总体来说服务器常遇到的攻击有以下几种：1、DDoS（分布式拒绝服务）攻击这个DDoS攻击其实就是流量攻击，它的原理就是利用很多客户端向服务器发送大量的请求，使服务器的网络过载、服务器负载飙升，从而让其它合法用户无法正常请求服务器。
从本质上说DDoS带来的流量也是正常的流量，所以一般DDoS是很难防御的，DDoS攻击针对的是服务器的网络层。2、CC攻击CC攻击原理就是黑客利用大量的主机(客户端)向我们的服务（特别是消耗CPU时间的服务）不停的请求，造成服务器资源浪费，CC攻击时服务器CPU常常是占满状态的，CC攻击针对的是WEB应用层（如网站）。
3.WEB攻击:这种攻击主要是利用当前WEB应用的漏洞来破坏系统和数据。手段通常包括:SQL注入XSS、CSRF攻击和数据库爆炸攻击等。4.劫机袭击。攻击者通过攻击或更改DNS服务器将请求重定向到其他服务器。比如钓鱼网站就是一种劫持。5.服务器系统和应用程序漏洞攻击是嗅探服务器及其应用程序中可利用的漏洞，然后进行有针对性的攻击，例如Redis声明权限。
