阿里云的服务器被黑客攻击（阿里云服务器受到ddos攻击）
本文目录一览：
阿里云服务器总是被攻击,基本上刚买就会被攻击,是为什么?
归属于阿里云服务器的ip是有范围值的。
阿里属于比较大型的服务器提供商，云主机服务器租用量较大。
有可能攻击并不是针对你的，而是之前别的云主机使用了这个ip，然后退用了云主机后ip重新归属，正好被你用上了。所以就一租用就被攻击了。
服务器和网站被攻击的话，建议检查下服务器的系统日志和网站运行的日志，分析确定下是受到了什么类型的攻击，然后服务器是哪个调解下相应的安全策略来进行防御。
也可以安装安全狗之类的防护软件来进行防御。
服务器安全狗主要保护服务器免遭恶意攻击，包括DDOS、ARP防火墙、远程桌面守护、端口保护、网络监控等。
网站安全狗主要保护服务器上网站的安全，包括网马挂马扫描、SQL注入防护，CC攻击防护，资源保护等。
两者防护方向不同。建议结合使用可以让保护更全面。
在防御的同时，可以查看防护日志，了解服务器和网站受到的是什么类型的攻击，然后针对攻击类型来调节防护规则，可以更为有效地进行防御。
阿里云服务器被攻击怎么办？
分布式拒绝服务攻击(DDOS)是目前常见的网络攻击方法，它的英文全称为Distributed Denial of Service?简单来说，很多DoS攻击源一起攻击某台服务器就形成了DDOS攻击，从而成倍地提高拒绝服务攻击的威力。
通常，攻击者将攻击程序通过代理程序安装在网络上的各个“肉鸡”上，代理程序收到指令时就发动攻击。
随着DDOS攻击的成本越来越低，很多人就通过DDOS来实现对某个网站或某篇文章的“下线”功能，某篇文章可能因为内容质量好，在搜索引擎有较高的排名，但如果因为DDOS导致网站长时间无法访问，搜索引擎则会将这篇文章从索引中删除，网站的权重也会降低，因为达到了“下线”文章的目的。
对付DDOS不太容易，首先要找一个靠谱的主机供应商，我之前有个主机供应商，一发现某个IP被DDOS，就主动屏蔽这个IP好几天，实际上就是硬件和技术能力不足的表现。
国外的主机供应商也未必靠谱，比如之前有次被DDOS，我就把博客转到Dreamhost的空间，事实表明Dreamhost的防DDOS的能力不敢恭维，DDOS来了之后，Dreamhost对付DDOS倒是不客气，直接把中国地区的IP全给屏蔽了。
一般来说，DDOS是需要花钱和带宽的，解决DDOS也需要花钱和带宽，那么，如果服务器被DDOS了，我们应该怎么办呢?
1、保证服务器系统的安全
首先要确保服务器软件没有任何漏洞，防止攻击者入侵。确保服务器采用最新系统，并打上安全补丁。在服务器上删除未使用的服务，关闭未使用的端口。对于服务器上运行的网站，确保其打了最新的补丁，没有安全漏洞。
2、隐藏服务器的真实IP地址
不要把域名直接解析到服务器的真实IP地址，不能让服务器真实IP泄漏，服务器前端加CDN中转(免费的CDN一般能防止5G左右的DDOS)，如果资金充裕的话，可以购买高防的盾机，用于隐藏服务器真实IP，域名解析使用CDN的IP，所有解析的子域名都使用CDN的IP地址。此外，服务器上部署的其他域名也不能使用真实IP解析，全部都使用CDN来解析。
总之，只要服务器的真实IP不泄露，5G以下小流量DDOS的预防花不了多少钱，免费的CDN就可以应付得了。如果攻击流量超过10G，那么免费的CDN可能就顶不住了，需要购买一些高防的收费CDN，一般高防CDN比较贵，比如阿里云腾讯云的10G防护一个月就78千一年，目前国内性价比比较高的推荐：百度云加速 ,10GDDOS防护套餐只需要1190一年，代理商买更便宜。相关链接
阿里云主机这一年总是出现DDOS攻击，有谁也遇到过吗？
经常遇到，严重影响业务，阿里云始终无法解决问题，得到的解决方案只是购买高防服务和独立ip主机，
对于官方给出的解释，多个主机共享一个ip，如果有一个共享虚拟主机被DDoS攻击并触发黑洞机制，那么与它共享IP的其他虚拟主机都无法访问，主机自动关停，但是始终没做出完善的结局方案。
网上有人给出了这种情况的几种可能：
1、我们的竞争对手花钱雇凶？从价值上说，几乎不可能！
2、黑阿里的组织或个人攻击阿里云，我们遭殃？道理上说，应当攻击知名的有价值的网站，才能造成大的影响！
3、其他服务商攻击，以抢劫客户？可是我们是十年的老客户，忠诚度很高，意义不大！
4、黑客随机攻击？可是老攻击同一个小网站，于理不合，投入回报析低！
5、网上有人说，是阿里内部有个别恶人借此推销ddos安全产品？不知是真是假
按照官方的回复，购买了独立Ip主机可能还是会遇到攻击，仍然需要购买高防来维护站点
