阿里雲伺服器被肉雞了

A. 阿里雲伺服器是不是經常捉鬼放鬼

你這都是猜測，理由說不過去。我不知道你是多大的客戶需要阿里雲對你特殊對待，要知道阿里雲安全產品的價格可是很高的啊，他確定你買得起嗎？
阿里雲支持按量付費伺服器，被攻擊的時候伺服器並不會關閉，只是網路不通，但是「內網」是通暢的，臨時開一台按量付費伺服器做個埠轉發就行了。從發現中斷到重新上線通常不超過10分鍾，如果你們有開發人員的話，接入阿里雲的產品API，從被攻擊下線到重新上線能控制在2-3分鍾。我向來都是這么解決的，一年下來被攻擊幾十次，全年額外支出成本也不超過50塊人民幣，幹嘛和阿里雲較真，再說你毛的證據沒有，頂多就來這里發發牢騷而已。

B. 伺服器被肉雞了怎麼辦

殺毒，殺雞！安裝網路看門狗！！！

C. 伺服器被攻擊了怎麼辦，如果解決

您是否收到過這樣的困擾？曾每月花費過數千上萬元租用高防伺服器，游戲埠依然被DDOS/CC打滿游戲超卡，伺服器IP被攻擊打封玩家無法登陸 ，
大網波動頻繁穩定性無法保證，伺服器宕機無法預料......那麼您需要小蟻盾游戲雲防護給您帶來全新的游戲伺服器使用體驗 。
您可以自行到阿里雲官方網站購買適合您使用的配置、寬頻(建議選擇華東區)作為游戲源伺服器，許可權只有您自己知道，保證數據安全。
防禦方案一： 然後使用我們的小蟻高防IP，隱藏游戲真實IP,進行ddos/cc攻擊防護,游戲加速防護，玩家在我們雲防護內網暢玩，從而使您的伺服器達到無視任何攻擊。

防禦方案二：使用我們的立體式防禦系統，可隱藏客戶真實伺服器的IP地址，每個結點都會成為客戶伺服器的盾機被攻擊的只能是結點，而且由於有多個結點做盾機，就算攻擊是個強度非常大，而且持續非常久的話，哪怕還有一個結點伺服器是活的，那麼攻擊就打不到客戶真實的伺服器上，而且還有很多備用節點，一旦哪個節點宕機，宕機監測系統便會馬上啟動備用節點，這樣就保證了游戲和網站不會掛掉。

防禦方案三：小蟻盾是一款專門解決 ddos 攻擊 cc攻擊的安全防護引擎。當您的應用程序與小蟻盾集成後，小蟻盾即刻進入運行狀態，我們會為每個用戶分配一個不同的ip，千人千面、一人一ip。當黑客發起攻擊時，只有他自己受到影響，同時小蟻盾能夠精準識別黑客，並直接拉入黑名單。如此一來黑客就無法得到新的ip，只能重新更換手機或電腦。這個原理既能夠清除掉黑客，又能無視其攻擊，還不影響其它用戶。這正是，一次集成，終身受益。

D. 阿里雲伺服器剛買兩天就被攻擊當肉雞，黑客怎麼做到的

您這伺服器是被黑客入侵了，被黑的因素 一般都是程序留了後門或vps內被留了系統內核級別的木馬 或網站的代碼留了隱蔽性的木馬或一句話shell
一般都是網站程序存在漏洞或者伺服器存在漏洞而被攻擊了
伺服器被黑是每個網站管理員最頭痛的問題 也可以通過安全公司來解決，國內也就Sinesafe和綠盟等安全公司 比較專業.

E. 阿里雲說我惡意掃描，伺服器被封了，怎麼 1 回事

有可能是你的伺服器被當做肉雞去掃描別人的伺服器了

F. 網站被攻擊了怎麼處理 伺服器放阿里雲的

這種問題阿里雲是不會免費幫你處理的 ，要自己處理。

G. 伺服器被肉雞如何解決

一、立即執行
1、更改系統管理員賬戶的密碼，密碼長度不小於8位並且使用大寫字母/小寫字母/數字/特殊字元組合；

2、更改遠程登錄埠並開啟防火牆限制允許登錄的IP，防火牆配置只開放特定的服務埠並對FTP、資料庫等這些不需要對所有用戶開放的服務進行源IP訪問控制；
3、檢查是否開放了未授權的埠

windows在CMD命令行輸入netstat /ano，檢查埠；有開放埠的根據PID檢查進程，刪除對應路徑文件（根據PID檢查進程步驟：開始-->運行-->輸入「msinfo32」 軟體環境-->正在運行的任務 ）
linux 輸入命令 netstat –anp查看

4、刪除系統中未知賬戶，windows系統還需要檢查注冊表中的SAM鍵值是否有隱藏賬戶；

5、假如有WEB服務的，限制web運行賬戶對文件系統的訪問許可權，只開放僅讀許可權。

二、後期防禦

重點操作：開啟雲盾所有功能，特別是網站安全防禦 (自動防禦所有WEB攻擊)、網站後門檢測（實時檢測伺服器上的後門程序）、主機密碼破解防禦
操作步驟：登錄【雲盾控制台】 --【服務設置】 進行開啟

處理步驟：(重置系統 -- 手工修改各個密碼 -- 開啟雲盾所有服務 )

1、手工修改密碼

密碼長度不小於8位並且使用大寫字母、小寫字母、數字、特殊字元組合
至少包括：

a.伺服器登陸密碼
b.資料庫連接密碼
c.網站後台密碼
d.FTP密碼
e.其他伺服器管理軟體密碼
2、系統加固

a.到雲盾控制台開啟雲盾所有服務，尤其是雲盾網站安全防禦（可以抵禦黑客利用網站應用程序的漏洞入侵伺服器，並且有專業的安全團隊時刻關注國內安全動態，一旦發現新的漏洞出現，會立刻更新防護規則，防止黑客利用新漏洞入侵網站）

b.建議站長把網站後台隱藏起來，盡量在保證網站正常運行的前提下，把網站後台目錄名改的長長的。（比如：//）

c. windows系統要及時更新系統補丁

H. 阿里雲伺服器被攻擊怎麼辦

分布式拒絕服務攻擊(DDOS)是目前常見的網路攻擊方法，它的英文全稱為Distributed Denial of Service?簡單來說，很多DoS攻擊源一起攻擊某台伺服器就形成了DDOS攻擊，從而成倍地提高拒絕服務攻擊的威力。

通常，攻擊者將攻擊程序通過代理程序安裝在網路上的各個「肉雞」上，代理程序收到指令時就發動攻擊。

隨著DDOS攻擊的成本越來越低，很多人就通過DDOS來實現對某個網站或某篇文章的「下線」功能，某篇文章可能因為內容質量好，在搜索引擎有較高的排名，但如果因為DDOS導致網站長時間無法訪問，搜索引擎則會將這篇文章從索引中刪除，網站的權重也會降低，因為達到了「下線」文章的目的。

對付DDOS不太容易，首先要找一個靠譜的主機供應商，我之前有個主機供應商，一發現某個IP被DDOS，就主動屏蔽這個IP好幾天，實際上就是硬體和技術能力不足的表現。

國外的主機供應商也未必靠譜，比如之前有次被DDOS，我就把博客轉到Dreamhost的空間，事實表明Dreamhost的防DDOS的能力不敢恭維，DDOS來了之後，Dreamhost對付DDOS倒是不客氣，直接把中國地區的IP全給屏蔽了。

一般來說，DDOS是需要花錢和帶寬的，解決DDOS也需要花錢和帶寬，那麼，如果伺服器被DDOS了，我們應該怎麼辦呢?

1、保證伺服器系統的安全

首先要確保伺服器軟體沒有任何漏洞，防止攻擊者入侵。確保伺服器採用最新系統，並打上安全補丁。在伺服器上刪除未使用的服務，關閉未使用的埠。對於伺服器上運行的網站，確保其打了最新的補丁，沒有安全漏洞。

2、隱藏伺服器的真實IP地址

不要把域名直接解析到伺服器的真實IP地址，不能讓伺服器真實IP泄漏，伺服器前端加CDN中轉(免費的CDN一般能防止5G左右的DDOS)，如果資金充裕的話，可以購買高防的盾機，用於隱藏伺服器真實IP，域名解析使用CDN的IP，所有解析的子域名都使用CDN的IP地址。此外，伺服器上部署的其他域名也不能使用真實IP解析，全部都使用CDN來解析。

總之，只要伺服器的真實IP不泄露，5G以下小流量DDOS的預防花不了多少錢，免費的CDN就可以應付得了。如果攻擊流量超過10G，那麼免費的CDN可能就頂不住了，需要購買一些高防的收費CDN，一般高防CDN比較貴，比如阿里雲騰訊雲的10G防護一個月就78千一年，目前國內性價比比較高的推薦：網路雲加速 ,10GDDOS防護套餐只需要1190一年，代理商買更便宜。相關鏈接

I. 我的linux伺服器成肉雞了，向同一ip地址發送大量的udp包，把我的伺服器資源都消耗光了，怎麼解決，

1連上伺服器 找出發包進程kill掉（這一步做不到可以無視）
2數據備份（有重要數據的話）
3重做系統
4還原數據
5做好安全防護（iptables禁用不用的埠，不需要的服務關閉，升級bash最近有漏洞）