阿里云服务器被进击了怎么办?遇到攻击该怎么排查问题?

阿里云服务器被进击了怎么办?做网站的人应当都晓得，一旦网站遭到DDOS进击，基本上没有什么很好的解决方法，只能硬扛。这一点跟CC等进击不一样，能够经由过程手艺计谋来防护，而要想防护住DDOS进击，须要巨量的资本来硬扛。

假如，我们的效劳器是在IDC公司机房上的自力效劳器，遭到DDOS进击时，我们能够把效劳器迁徙到高防效劳器上，或许一开始就可以够租用高防效劳器。更节约本钱的方法是在效劳器遭到进击的时刻，租用高防CDN来举行分流。

然则，假如租用的是阿里云效劳器，在遭遇DDOS进击的时刻怎么办呢?阿里云有本身的DDOS高防IP，无需迁徙效劳器就可以直接上高防效劳，异常轻易。然则阿里云的高防效劳器价钱异常高贵，尤其是外洋部份。

从上图表格中能够看出，阿里云国内的高防效劳器，最低10G要每个月8800元;外洋最低20G要每个月33600。国内最高300G每个月用度36.8万元。

这个价钱比拟国内其他高防效劳器偏贵，尤其是阿里云外洋高防异常贵。那末假如我并不想摒弃阿里云效劳器，也不想用高贵的阿里云DDOS高防IP，有什么好方法呢?

领取阿里云代金券

遇到攻击该怎么排查问题?具体不详细阐述：

(1)查看日志信息是否还存在或者是否被清空，入侵者可能会删除机器的日志信息。

(2)查找系统是否包含隐藏账户

(3)查看机器最近成功登陆的事件和最后一次不成功的登陆事件。如果是windows服务器，可以查看Windows日志等。

(4)查看机器当前登录的全部用户。

(5)查询服务器异常流量。

(6)如果数据库被入侵，查看数据库登录日志等，如Sqlserver数据库支持设置记录用户登录成功和失败的日志信息。

(7)查询异常进程所对应的执行脚本文件。

(8)检测系统中的文件是否被删除或者更改。

(9)可以安装服务器杀毒软件进行扫描查杀，一定要注意别被杀毒软件误杀。

(10)网站安全漏洞等其他方面。

当自身运维人员通过一系列排查都无法解决的时候，可以通过购买阿里云的安全应急响应服务请求阿里的安全应急专家的服务。——>>了解企业上云安全建设解决方案

阿里云官方页面上对此项服务的描述为：安全应急响应服务是由阿里云与授权安全合作伙伴提供的黑客入侵事件处理服务，能够帮助用户正确应对黑客入侵事件，清理木马后门、分析入侵原因，降低安全事件带来的损失，帮助客户快速恢复业务。

进入该项服务页面后，我们可以看到服务规格涉及到事件处理、事件分析(远程)、事件分析(现场)等几种规格可选。

本文来源：https://www.yuntue.com/post/1687.html | 云服务器网，转载请注明出处！