阿里云被攻擊多久解封？云服務器被攻擊了怎么解決？

云服務器被ddos攻擊最惡心了，尤其阿里云的服務器受攻擊最頻繁，因為黑客知道阿里云服務器的防御低，一旦被攻擊就會進入黑洞清洗。輕則停服半小時，重則停2-24小時，給網(wǎng)站、 游戲 等帶來很嚴重的損失。

目前創(chuàng)新互聯(lián)公司已為上千余家的企業(yè)提供了網(wǎng)站建設、域名、虛擬空間、網(wǎng)站托管維護、企業(yè)網(wǎng)站設計、水城網(wǎng)站維護等服務，公司將堅持客戶導向、應用為本的策略，正道將秉承"和諧、參與、激情"的文化，與客戶和合作伙伴齊心協(xié)力一起成長，共同發(fā)展。

最好處理ddos攻擊的方法就是防止，不要等到被攻擊了再來防御。這樣成本就遠超攻擊前的防御。如果有把柄在黑客手中 ，就更加麻煩了，所以事前防御才是上上策 。想避免 DDOS 攻擊 ，務必先搞清楚 ，當今銷售市場 99 %的DDOS攻擊是對于 IP 以百G攻擊流量導致網(wǎng)絡服務器癱患，以便做到攻擊目的 ，因而 你務必防止服務器ip泄漏并掩藏 源ip ，那樣黑客就無法找到源服務器ip ，也沒法使用ddos有效地攻擊你。

其實ddos的核心問題是成本低，而防御成本高。我所知道的今年國內(nèi)應該出現(xiàn)了很多超200G的ddos攻擊，而大部分公司都扛不住。今天飛飛就和你們分享一下解決方案。

對于低成本的防御方法，我給出幾點建議：

1、掛cdn隱藏IP，在換成新的ip后，請務必掛cdn對真實的ip進行隱藏，這樣無論怎樣被攻擊，cdn都可以為你進行抵御。

2、cdn不止可以套一層，可以多層一起嵌套，網(wǎng)絡上免費的也不少。

準備多個服務器做反向代理（配置可以不高能運行nginx就行，最好是那種空路由時間短的），每個反向代理服務器都指向主服務器節(jié)點，都綁定一個二級域名，都掛上不同的cdn。

3、主域名可以隨時解析到任意一個反向代理服務器，并且可以掛免費的云監(jiān)控來實時監(jiān)控服務器狀態(tài)，一個節(jié)點死了改解析就行。

4、在防火墻層面禁止所有的國外ip（這是大部分肉雞主要來源），可以很好地降低攻擊流量。

以上是比較簡單、低成本的方法，如果資金充足的話，建議購買高防服務器和高防IP等防御產(chǎn)品，這樣針對不同場景不同的環(huán)節(jié)也有針對性的防御方案，無法一概而論，當然也看您遇到的對手是什么樣的級別。

因此，避免服務器遭受ddos攻擊的最好是方式就是把高防CDN布置好，不能讓對方了解你的源服務器ip ，即便高防cdn其中一個節(jié)點被打死 ，還可以立即切換到其他備用節(jié)點上。

攜手馳網(wǎng)一同 探索 （擁有一臺服務器可以做哪些很酷的事情？）

阿里云服務器cpu跑滿，出現(xiàn)不明進程關(guān)不掉，怎么解決？

看樣子是中毒了，恐怕需要先解決這個問題。及時你關(guān)掉進程，還是會啟動起來的。

服務器中毒導致的wget等系統(tǒng)命令失效后的恢復

在阿里云主機上，安裝監(jiān)控插件，根據(jù)官方提示，輸入命令

單獨運行wget嘗試

發(fā)現(xiàn)沒有任何反應

查看wget命令文件

發(fā)現(xiàn)wget命令是一個空文件。

聯(lián)想到這臺服務器曾經(jīng)種過病毒，雖然病毒清除，但是可能對操作系統(tǒng)造成了一些破壞。

嘗試刪除無效的wget文件

居然無法刪除。這可能是設置了保護屬性，使用lsattr確認

ia表示被設置過保護，無法修改。需要用chattr去掉保護

chattr命令文件沒有執(zhí)行權(quán)限，所以加執(zhí)行

居然chattr命令自己也被替換成了空文件，并且還加了保護！導致刪除都無法刪除。

至此，可以判斷此病毒干了很多壞事：

經(jīng)過這一番操作，這臺服務器自己是徹底無法恢復正常了。因此我們需要借助另一臺正常的服務器幫助這臺服務器恢復。

利用scp命令，將另一臺服務器上的chattr, wget命令文件拷貝到一個臨時目錄，例如~/tmp

利用新的chattr命令，解鎖無效的文件保護

將新的文件拷貝進去

至此，服務器恢復正常。

如果還有其他命令或文件異常，可以以同樣的方式恢復。