最近論壇上有位站長咨詢：網(wǎng)站被攻擊，報警有用嗎？

正規(guī)的網(wǎng)站，有BA，被人攻擊。報警有用嗎？能否查出誰在攻擊的？

這是阿里云工單的回復(fù)

主機吧看了下，阿里云有提供詳細的報案流程。

如果您的業(yè)務(wù)遭受網(wǎng)絡(luò)攻擊（例如DDoS攻擊），除了使用相關(guān)安全服務(wù)（例如DDoS高防IP、云安全中心等）來保障您的業(yè)務(wù)安全與穩(wěn)定，建議您同時向網(wǎng)監(jiān)部門進行報案。

報案流程

1. 遭受攻擊后，您應(yīng)該盡快向當?shù)鼐W(wǎng)監(jiān)部門進行報案，并根據(jù)網(wǎng)監(jiān)部門要求提供相關(guān)信息。
2. 網(wǎng)監(jiān)部門判斷是否符合立案標準，并進入網(wǎng)監(jiān)處理流程。說明 具體立案標準請向您當?shù)氐木W(wǎng)監(jiān)部門進行咨詢。
3. 正式立案后，阿里云配合網(wǎng)監(jiān)部門接口人提供攻擊取證。

阿里云能提供什么相關(guān)證據(jù)？

您的報案在網(wǎng)監(jiān)部門立案后，阿里云將配合網(wǎng)監(jiān)部門提供以下協(xié)助：

• 阿里云會配合網(wǎng)監(jiān)部門，向網(wǎng)監(jiān)接口人提供您在阿里云平臺上的業(yè)務(wù)的流量日志、遭受攻擊信息等。說明 由于相關(guān)數(shù)據(jù)將作為法律證據(jù)，因此無法直接提供給您。您可以在阿里云管理控制臺中自行查看攻擊流量的相關(guān)信息。
• 阿里云不能對流量日志和攻擊信息等進行分析，直接給出誰是攻擊者的結(jié)論。說明 由于阿里云不是法官，無法判定誰有罪；也不是具有執(zhí)法權(quán)的警察，能夠進行立案調(diào)查；阿里云只能作為證據(jù)的提供者和證人。
• 阿里云會及時響應(yīng)網(wǎng)監(jiān)部門的協(xié)助調(diào)查要求，配合開展工作。

建議您在遭受安全攻擊時，參考當?shù)鼐W(wǎng)監(jiān)部門的立案調(diào)查標準，積極請求公安網(wǎng)警進行立案調(diào)查。

說明 您只需要向您當?shù)氐木W(wǎng)監(jiān)部門進行報案即可，您所在地的網(wǎng)監(jiān)部門會直接聯(lián)系杭州網(wǎng)監(jiān)部門。阿里云將向杭州網(wǎng)監(jiān)部門的接口人直接提供相關(guān)證據(jù)。

而公安給的回復(fù)是這樣的：

如果網(wǎng)站遭到非法入侵，技術(shù)人員要做好保存證據(jù)工作，及時采取措施堵塞漏洞，提高抗攻擊能力，加強安全防范。如果您認為入侵行為已對網(wǎng)站正常運行產(chǎn)生影響、造成損失，要將受到攻擊時的網(wǎng)絡(luò)運行日志等證據(jù)保存好，攜帶相關(guān)證據(jù)資料到當?shù)毓矙C關(guān)報案。如果是個人電腦、郵箱遭到攻擊，首先要核實出現(xiàn)問題的原因，如屬病毒感染，請及時安裝殺毒軟件并定期殺毒，如經(jīng)初步調(diào)查是有人惡意入侵造成危害后果，您可以攜帶相關(guān)資料到公安機關(guān)報案。

所以，網(wǎng)站被攻擊報案還是有用的，但由于黑客攻擊一般隱秘性都是很強的，可能公安部門一時半會找不到，或者永遠也找不到也是正常的，所以最好的解決辦法是，提高抗攻擊能力，加強安全防范。

而提供網(wǎng)站抗攻擊能力，一般建議用高防CDN、高防IP、高防服務(wù)器，有需要的可以找主機吧購買，我們專業(yè)防御各類攻擊。