1、阿里云普通带有5G默认防御，要是超过防御可以加防御，但是相对比较高价。或者你可以尝试把被攻击的应用转移只用阿里云来访比较稳定的应用。高攻击的应用用其他云来放，现在很多像腾正科技、蒲公英、佛山等地方都有高防云可以使用，腾正云单机防御40G，89月，起。
我们先更换端口，封掉被攻击的端口，这样攻击暂时的就能被抵挡一下。IIS屏蔽IP，我们通过命令或在查看日志发现了CC攻击的源IP，就可以在IIS中设置屏蔽该IP对Web站点的访问，从而达到防范IIS攻击的目的。
服务器被攻击先找官方解决。官方能给解决当然是最好的，但是不能解决的话，就需要我们自己去努力。服务器被攻击肯定是服务器存在漏洞或者中毒了，我们可以使用站长工具对服务器进行扫描等操作来检查出问题所在。
软件防御 利用安装在服务器上的防火墙进行拦截，主要代表安全狗、云锁等软件，这类防御适用于CC攻击较小，而且CC特征明显的攻击。网站程序防御 利用网站程序限制IP访问频率，并对程序进行优化进少，生成纯静态页，减少动态情况，可一定程度上减少CC攻击的压力。
应该是你网站被攻击了，如DDOS/CC攻击这些都是消耗你服务器资源的。解决办法是购买阿里云高防IP，防火墙。不过阿里云的价格贵死。推荐你用百度云加速的吧。百度云加速是百度旗下为网站提供一站式加速、安全防护和搜索引擎优化的产品。
清理挖矿程序后，建议重置系统作为最简单的方法。在阿里云控制台中，停止服务器并更换操作系统。更换过程中，应仔细阅读提示信息，并根据需要选择与之前相同的配置。重置后，远程登录服务器并检查crontab配置是否正常。最后，监控服务器的CPU使用情况，确保恢复正常状态。
- 进程和服务： `任务管理器`。 - 日志查看： 系统日志和事件查看器。 预防手段 - 安装AIDE，配置文件以监测关键目录。 - 定期备份数据，防止数据丢失。请记住，黑客可能会清除痕迹，所以排查时要全面并及时采取措施终止挖矿进程。同时，定期更新安全软件和补丁，以减少被攻击的风险。
面对这样的攻击，被攻击的网站和个人应积极采取措施，利用服务器安全软件进行风险扫描和站点监控，及时修复系统漏洞，以防止黑客进一步的侵害。确保网站和设备的安全，防止成为黑客的挖矿工具。
禁止黑客的IP地址。最初安装MongoDB时，并未设置密码认证，存在漏洞，导致黑客通过漏洞攻击服务器，并在程序里植入木马/病毒。单纯的kill -9 id杀掉病毒进程是杀不彻底的，治标不治本，应该定时删除病毒进程，禁止攻击者IP，重新安装系统或相关软件。
修改常见用户名，使用特征明显的用户名，并建议禁用或限制默认管理员账户，避免病毒攻击。避免使用默认密码，设置复杂、高强度密码，定期更换，防止多个密码复用、无密码、弱口令。企业终端部署安全软件，全面排查可能存在的安全问题，及时使用安全工具进行查杀。
备份重要的数据和照片之后恢复出厂设置吧，不要安装不明来源的应用，另外权限设置里也尽量不要授权。可以刷机看一下行不行，还有电脑要按时清理内存才不会卡的。手机内存已经严重不足了，建议做轻一些内存方面的清理，然后你的手机再重启一下就会好了。
1、等待自动解封：由于黑洞解除由运营商控制，解封时间受攻击持续性、频率和服务商默认时长（5小时）等因素影响，可能需要几个小时到24小时不等。 预防措施：使用高防IP/CDN服务可以保护服务器免受攻击。配置好域名和服务器IP绑定，网站域名解析至CDN的cname记录值，能隐藏服务器IP，防止直接攻击。
2、无需慌张，解决这类问题的最简单方式是在阿里云平台提交工单，详细描述相关问题。在解禁服务器后，需要在三日内找到并删除挖矿程序，否则服务器可能再次被封禁，且无法再次解封，情况可能会导致服务器被官方回收。
3、一旦服务器进入黑洞，首要任务是保持冷静。由于黑洞是服务提供商和运营商之间的协议，自动解封时间受限，通常为5小时，最长可达24小时，具体取决于攻击的持续性和频率。在此期间，用户无法手动解除，只能耐心等待系统处理。黑洞策略的实施是为了保护云网络免受DDoS攻击的影响，减少服务提供商的带宽成本。
那么香港阿里云遇到流量攻击时应该怎么处理？并非属于容易受攻击的行业，攻击流量较小时，我们可以优先采用升级服务器防御值的形式来进行防御。那如果本身就是属于极易受到攻击的行业或者攻击流量来势凶猛的话。
DDoS攻击不仅影响受害者，也会对整个云网络造成严重影响。DDoS防御需要成本，其中最大的成本就是带宽费用。带宽是阿里云向电信、联通、移动等运营商购买，运营商计算带宽费用时不会把DDoS攻击流量清洗掉，而是直接收取阿里云的带宽费用。
这种问题，一般就是两种情况：一，服务器中毒，二，你网站中毒了。现在公司网站，比较少用独立服务器，都是买的虚拟主机。所以如果是服务器中毒，你已经找了网络服务商，他们一般都会处理干净了。如果后面，还出现问题，那肯定是你网站中毒了。
因为你服务器里面开放的端口弱口令或者服务器有漏洞、你恰好IP被扫机的扫到了。别人也不是针对你只是你运气好。
黑客在对您的服务器进行DDoS攻击时，可能会趁机窃取您业务的核心数据。恶意竞争 部分行业存在恶性竞争，竞争对手可能会通过某种非法渠道购买DDoS攻击服务，然后恶意攻击您的业务，以此在行业竞争中获取竞争优势。
主域名可以随时解析到任意一个反向代理服务器，并且可以挂免费的云监控来实时知晓状态，一个节点死了改解析就行。 在防火墙层面禁止所有的国外ip（这是大部分肉鸡主要来源），可以很好的降低攻击流量。
本文暂时没有评论，来添加一个吧(●'◡'●)