云服务器被ddos攻击最恶心了，尤其阿里云的服务器受攻击最频繁，因为黑客知道阿里云服务器的防御低，一旦被攻击就会进入黑洞清洗。轻则停服半小时，重则停2-24小时，给网站、 游戏 等带来很严重的损失。
默认的黑洞时长是5小时，黑洞期间不支持解封。实际黑洞时长视攻击情况而定，从30分钟到24小时不等。黑洞时长主要受以下因素影响：攻击是否持续。如果攻击一直持续，可能重新触发黑洞机制，黑洞时间将会延长。
1、那么对于网站管理员来说，除了日常网站的备案工作之外，咱们也应该做好以下五件事情，来保障网站的安全。安装SSL证书 SSL证书通过网站传输加密数据，它可以对网站的数据进行加密传播，不易被黑客所破解。
2、由于骨干网节点的带宽较高，是黑客攻击的最佳场所，因此加强对骨干网节点的监控显得尤为重要。
3、加强网站防SQL注入功能 SQL注入是利用SQL语句的特点，然后向数据库写内容，这样就可以获得权限。
我们这边的服务器如果被打死，一般国内的20分钟就恢复，如果再被黑客攻击解封时间就会翻倍叠加40分钟、80分钟。如果是香港服务器被攻击的话，解封时间要24小时。 不过50G的基础防御没有那么容易被打死。
网站被攻击后，恢复正常的时间会因情况而异，没有统一的时间表。一般来说，以下几个因素会影响恢复时间：攻击类型和程度：不同类型和程度的攻击所造成的破坏程度不同，修复所需的时间也不同。
恢复过程 服务器恢复的过程包括以下几个步骤：确认故障：当服务器出现故障时，首先需要确认故障的原因和范围。如果是硬件故障，需要确定是哪个硬件出现了问题；如果是软件故障，需要确定是哪个应用程序或操作系统出现了问题。
1、如果网站饱受流量攻击的困扰，可以考虑将网站放到DDoS硬件防火墙机房。但如果网站流量攻击超出了硬防的防护范围（比如200G的硬防，但攻击流量有300G），洪水瞒过高墙同样抵挡不住。
2、：大流量的攻击，如果物理服务器，可以跟机房联系，让加上防DDOS的防护墙，一般有软件和硬件不同的收费项目可供选择。
3、对于中小流量的攻击（30Gb以下），把服务器托管在阿里云/xx云/xx机房，不需要防护，主要是能长期托管、稳定。然后购买具有防御能力的CDN/IDC机房服务器，把清洗后的流量返回给你真实的机器。
笔者建议，如果企业对于Web服务的安全比较高，如网站服务器上有电子商务交易平台，此时最好设置一个专业的团队。他们充当攻击者的角色，对服务器进行安全性的测试。这个专业团队主要执行如下几个任务。
删除默认建立的站点的虚拟目录，停止默认web站点，删除对应的文件目录c：inetpub，配置所有站点的公共设置，设置好相关的连接数限制，带宽设置以及性能设置等其他设置。
1、，对服务器的网络进行彻底的梳理排查，捋清楚服务器的每一条网络输入口，遇到攻击的时候可以避免排查难度，精准定位被攻击的服务器。
2、保证服务器系统的安全 首先要确保服务器软件没有任何漏洞，防止攻击者入侵。确保服务器采用最新系统，并打上安全补丁。在服务器上删除未使用的服务，关闭未使用的端口。
3、如果是云服务器，可买ddos防御服务，价钱很贵。如果是idc机房，一般机房都提供硬防。购买CDN服务放在前面。在自己的服务器端也可以做一些配置，比如在nginx服务器上做基于ip的频次限限制，也能起到一些作用。
1、断开所有网络连接。服务器受到攻击，因为它已连接到网络。因此，在确认系统受到攻击后，第一步是断开网络连接，即断开攻击。根据日志查找攻击者。根据系统日志进行分析，检查所有可疑信息以进行故障排除，并找出攻击者。
2、防范服务器被攻击：首先服务器一定要把administrator禁用；系统升级、打操作系统补丁，尤其是IIS0补丁、SQLSP3a补丁，甚至IE0补丁也要打。
3、登录云服务器账户管理后台，点击基本设置。在基本设置中点击安全设置，并点击登录密码、安全问题等后边的修改项目，修改账户登录密码以防止攻击账号登陆云服务器。点击管理菜单中的安全管控。
1、因为你服务器里面开放的端口弱口令或者服务器有漏洞、你恰好IP被扫机的扫到了。别人也不是针对你只是你运气好。
2、，你看下你网站中是否存在网页木马被人植入了一些恶意连接 2，你网站是否存在诈骗 3，同行竞争。4，私服！被攻击常见就这几种情况，都排除掉的话，没人会持续攻击你的，因为攻击也是需要消耗费用的。
3、服务器被攻击了，攻击阿里云报告，分析如下。使用阿里云的服务器用户多，阿里云的主机在国内市场占有率确实高，有4成用户都在使用阿里云服务器。
DNS劫持是一种网络攻击方式，黑客或攻击者通过攻击DNS服务器或中间人攻击等方式，可以将用户的DNS请求转向恶意网站或者虚假网站，从而窃取用户的个人信息或进行其他不法行为。
DNS劫持是指黑客通过恶意手段将合法的域名解析到错误的IP地址，从而达到窃取用户账号密码、欺骗用户等目的。
域名解析协议（DNS）用来把便于人们记忆的主机域名和电子邮件地址映射为计算机易于识别的IP地址。DNS是一种c/s的结构，客户机就是用户用于查找一个名字对应的地址，而服务器通常用于为别人提供查询服务。
1、断开所有网络连接。服务器受到攻击，因为它已连接到网络。因此，在确认系统受到攻击后，第一步是断开网络连接，即断开攻击。根据日志查找攻击者。根据系统日志进行分析，检查所有可疑信息以进行故障排除，并找出攻击者。
2、对所有网站可以进行上传、写入shell的地方进行严格的检查和处理。如果不能完全确认攻击者通过哪些攻击方式进行攻击，那就重装系统，彻底清除掉攻击源。
3、防范服务器被攻击：首先服务器一定要把administrator禁用；系统升级、打操作系统补丁，尤其是IIS0补丁、SQLSP3a补丁，甚至IE0补丁也要打。
