1、收到阿里云短信站内信提醒，线上某资源被病毒入侵查看告警详情及登录服务器后确认是感染了DDG挖矿病毒，入侵点是redis由于病毒行为复杂，难以彻底清除对系统的修改，决定重置该实例然后重新部署服务实例重置后，发现yum；在登录服务器后的，就会出现一个文件夹logfiles 在那个里面就会自动每天产生一个文件 是以年月日命名的 打开文件，就可以看到当天的日志了；查看服务器是否有异地登录情况，如有则修改密码为强密码字每+数字+特殊符号大小写，10 位及以上查看 JenkinsTomcatPhpMyadminWDCPWeblogic 后台密码，提高密码强度字每+数字+特殊符号大小写，10 位及以上，不。
2、查服务器上是否产生可疑文件，是否有新的账户被添加，查命令历史记录；云服务器被ddos攻击最恶心了，尤其阿里云的服务器受攻击最频繁，因为黑客知道阿里云服务器的防御低，一旦被攻击就会进入黑洞清洗轻则停服半小时，重则停224小时，给网站 游戏 等带来很严重的损失最好处理ddos攻击的；点击“添加新行”，然后批量提交，5添加完成后就自动开启监控了，6查看域名监控数据，点击“查看”某个域名不想监控了，点击“删除”就会从域名列表里删除点击“关闭”会暂时关闭监控，需要监控时可开启；#x2022 通过查看当前主机的连接状态，发现有很多半开连接或者是很多外部IP地址，都与本机的服务端口建立几十个以上的ESTABLISHED状态的连接，则说明遭到了TCP多连接攻击 #x2022 游戏 客户端连接 游戏 服务器失败或者登录过程非常缓慢 #x2022；记录下所有的IP地址，访问IP地址搞到服务器的密码，远程登录检查下；首相要判断是什么样的攻击，DDoS是针对IP的攻击，而CC攻击的是网页，DDoS可以用硬件防火墙来过滤攻击，CC攻击本身的请求就是正常的请求，硬件防火墙对他起不到很好的防御效果如果用的云服务器比如腾讯阿里这些都有配套的高防。
3、所以今天我们就来说一说阿里云 ECS服务器如何添加 IP 白名单和安全组1登录阿里云进入控制台，点击安全云盾 DDoS高防IP 基础防护 在下方相应的地区找到自己ECS服务器，然后点击右侧的“查看详情”链接2；就内部人员可以，而且还是权力比较大的作为云服务器提供商，阿里云无权审查任何用户数据阿里云已明确要求用户不得发布侵犯他人合法权益的信息或知识产权的软件，也不能擅自读取云资源租用人存储在服务器中的数据。
4、“面对黑客攻击，阿里云决不妥协”谁知道服务器遭到ddos攻击时有什么表现互联网时代，巨大的信息量需要通过网络进行高效的传递，这就要看服务器发挥关键的作用除了服务器需要稳定的运行之外，服务器的安全问题也是站长们考虑；呵呵 ，云盾就是个渣，不知道为啥一堆人热捧啊1，你看下你网站中是否存在网页木马被人植入了一些恶意连接 2，你网站是否存在诈骗 3，同行竞争4，私服被攻击常见就这几种情况，都排除掉的话，没人会持续攻击你的；网站日志其实是在服务器查看的，apache默认是在 apacheconflogs 运行日志是这样，你要是查看云盾防护日志的话直接找到首页的云盾就好了；服务器被攻击先找官方解决官方能给解决当然是最好的，但是不能解决的话，就需要我们自己去努力服务器被攻击肯定是服务器存在漏洞或者中毒了，我们可以使用站长工具对服务器进行扫描等操作来检查出问题所在另外也可以使用；1使用阿里云的服务器用户多，阿里云的主机在国内市场占有率确实高，有4成用户都在使用阿里云服务器2阿里云主机免费防御小，阿里云国内服务器默认免费防御5G，香港的更小，只有2G，甚至不提供DDOS防御，这点防御力在攻击方。
