網站被攻擊，如何查到是誰攻擊的？
可以的針對網站的攻擊基本上就是變異cc了DDOS也行但是CC的攻擊的更適合網站。妳看下攔截信息的ip攻擊地址。然後收集起來批量滲透下只要隨便入侵壹臺就可以查到黑客控制肉雞的服務器然後舉報或者報警就可以
被ddos攻擊如何報警？
1.遭受攻擊後，應盡快向當地網監部門進行報案，並根據網監部門要求提供相關信息。
2.網監部門判斷是否符合立案標準，並進入網監處理流程。
3.正式立案後，騰訊雲會配合網監部門接口人提供攻擊取證。
網絡正常,但是下載速度和上傳速度時不時為0到底怎麽回事？
像壹些網絡經常掉線、卡滯、慢問題，後來發現與幾種因素有關
1、外網帶寬不足
2、有人用BT、迅雷瘋狂下載，把別的機器網速給占用了
3、有人用P2P終結者、網絡執法官、聚生蟲等軟件限制別人的速度
4、有些電腦中了ARP病毒（由於開網頁、下載的過程中中病毒）對其他電腦進行攻擊，導致掉線
5、有些網線或水晶頭接觸不良的問題等等壹個硬件路由器剛買不久出現不穩定的幾率很小很小，網線連接問題出現的幾率也小，帶寬不足這個問題可能性也不大，壹個公司上網需要多大的帶寬，別人還是會給他們建議的。內網出現掉線80%的由於內網攻擊引起的。壹個幾十臺電腦的企業下面肯定要接交換機，很多ARP攻擊不經過路由器，直接經過交換機達到別的電腦，內網有壹些攻擊幾乎沒有硬件路由器能解決的了。目前內網內ARP攻擊、骷髏頭、DDOS、超大Ping包壹系列內網攻擊都能導致內網掉線，甚至像ARP這樣的攻擊又不好查出來，殺毒軟件也沒辦法解決，又沒法根除。這也是重裝系統過後，無法解決內網掉線的主要原因。像很多人用軟件對妳進行限速妳幾沒轍了。要想徹底解決這種問題，目前唯壹有效的方法是用免疫墻技術部署免疫網絡解決方案。直接從網絡問題根源——網卡上面解決問題，從網卡上面攔截內網病毒攻擊，對整個內網的異常情況準確定位報警。
網絡風險處理流程有幾個？
1、準備工作
此階段以預防為主，在事件真正發生前為應急響應做好準備。主要包括以下幾項內容：制定用於應急響應工作流程的文檔計劃，並建立壹組基於威脅態勢的合理防禦措施；制定預警與報警的方式流程，建立壹組盡可能高效的事件處理程序；建立備份的體系和流程，按照相關網絡安全政策配置安全設備和軟件；建立壹個支持事件響應活動的基礎設施，獲得處理問題必備的資源和人員，進行相關的安全培訓，可以進行應急響應事件處理的預演方案。
2、事件監測
識別和發現各種網絡安全緊急事件。壹旦被入侵檢測機制或另外可信的站點警告已經檢測到了入侵，需要確定系統和數據被入侵到了什麽程度。入侵響應需要管理層批準，需要決定是否關閉被破壞的系統及是否繼續業務，是否繼續收集入侵者活動數據（包括保護這些活動的相關證據）。通報信息的數據和類型，通知什麽人。主要包括以下幾種處理方法：
布局入侵檢測設備、全局預警系統，確定網絡異常情況；
預估事件的範圍和影響的嚴重程度，來決定啟動相應的應急響應的方案；
事件的風險危害有多大，涉及到多少網絡，影響了多少主機，情況危急程度；
確定事件責任人人選，即指定壹個責任人全權處理此事件並給予必要資源；
攻擊者利用的漏洞傳播的範圍有多大，通過匯總，確定是否發生了全網的大規模入侵事件；
3、抑制處置
在入侵檢測系統檢測到有安全事件發生之後，抑制的目的在於限制攻擊範圍，限制潛在的損失與破壞，在事件被抑制以後，應該找出事件根源並徹底根除；然後就該著手系統恢復，把所有受侵害的系統、應用、數據庫等恢復到它們正常的任務狀態。
收集入侵相關的所有資料，收集並保護證據，保證安全地獲取並且保存證據；
確定使系統恢復正常的需求和時間表、從可信的備份介質中恢復用戶數據和應用服務；
通過對有關惡意代碼或行為的分析結果，找出事件根源明確相應的補救措施並徹底清除，並對攻擊源進行準確定位並采取措施將其中斷；
清理系統、恢復數據、程序、服務，把所有被攻破的系統和網絡設備徹底還原到正常的任務狀態。
4、應急場景
網絡攻擊事件：
安全掃描攻擊：黑客利用掃描器對目標進行漏洞探測，並在發現漏洞後進壹步利用漏洞進行攻擊；
暴力破解攻擊：對目標系統賬號密碼進行暴力破解，獲取後臺管理員權限；
系統漏洞攻擊：利用操作系統、應用系統中存在漏洞進行攻擊；
WEB漏洞攻擊：通過SQL註入漏洞、上傳漏洞、XSS漏洞、授權繞過等各種WEB漏洞進行攻擊；
拒絕服務攻擊：通過大流量DDOS或者CC攻擊目標，使目標服務器無法提供正常服務；
信息破壞事件：
系統配置遭篡改：系統中出現異常的服務、進程、啟動項、賬號等等；
數據庫內容篡改：業務數據遭到惡意篡改，引起業務異常和損失；
網站內容篡改事件：網站頁面內容被黑客惡意篡改；
信息數據泄露事件：服務器數據、會員賬號遭到竊取並泄露.