阿里云服务器恶意发包

⑴ 阿里云云盾提示：异常网络连接-主动连接恶意下载源，请问如何排查

这是服务器被黑了，说明你的网站或者服务器存在很多安全隐患，以及网站漏洞，就算登录服务器找到源文件修复了，也会被黑客再次入侵，只有把网站的所有漏洞找出来，一一进行修复，防止黑客的攻击，避免安全事故发生，如果您对网站漏洞修复不熟悉的话，建议找专业的网站安全公司帮您修复网站漏洞，解决阿里云的云盾提示问题，国内也就Sinesafe和绿盟、启明星辰等安全公司比较专业.

⑵ 阿里云ECS服务器对外攻击，怎么解决

服务器被黑了，保存数据，重做系统。服务器

⑶ 如何排查Linux服务器上的恶意发包行为

Linux下使用iftop工具结合iptables服务来解决带宽资源被恶意请求满的问题，主要通过2个步骤来实现；1. 使用iftop工具查出来是哪些个IP地址在请求主机的带宽资源，找出耗带宽的元兇2. 找出耗带宽的IP地址或者段，分析是out方向还是in方向，使用iptables规则来进行控制

具体的详细操作方法如下；
一但出现带宽被恶意请求，在带宽被请满的情况下基本上很难通过网络登入到服务器上进行操作跟维护，这时我们需要通过阿里云提供的“连接管理终端”服务来登入系统
一般建议在主机正常的时候直接在服务器内部安装好iftop工具，这样出现恶意请求的时候直接可以使用该工具来进行排查，下面介绍下iftop的2中安装方法
1.使用yum 安装iftop工具
使用yum安装的话比较简单，只要直接执行 yum install iftop –y命令即可，如果没问题的话系统就会自动执行安装，但是有使用yum可能安装不了，这时就需要使用编译安装了
2.编译安装iftop工具

⑷ 阿里云ECS服务器被DDoS无解，请问我该何去何从

其实DDoS的核心问题是发起DDoS的成本很低，而防护的的成本非常高。我所了解的，今年国内应该出现了多起超过200G的ddos攻击。国内大部分公司都是扛不住的，当然一般没有深仇大恨或者巨大的商业目的不会发起如此规模的攻击。不过目前打挂一个普通网站有几个G就可以了，攻击成本只需要几百块，防护可能需要几十倍，有的还不一定能防的住。以前我个人的网站被DDOS过，对方就一个G，然后我就被拔网线了。很多IDC出口才几个G，一打就挂，几次下来然后他们就让你搬出机房。貌似阿里云的提供的防护是5G。楼主被黑洞过，我感觉攻击你的流量应该超过10G。自从阿里云公开宣布提供5G免费DDoS防护，国内其他几家做云防护的厂商基本上都把DDoS防护的参数给抹去了，不敢正面比较。你可以了解下安全宝、加速乐的参数和价格情况。DDOS确实是目前互联网非常大的威胁。防护ddos并不是楼主理解的封IP那么简单，要封只能在电信运营商那头在攻击源头封这个IP的流量。如果运营商不封，攻击流量就像洪水一样涌向你的服务器地址，IDC及阿里云是无法阻挡这些流量不涌向他们的。不管怎么样，这些流量是涌进了IDC的大院了，接下来的目标是涌向一个门。IDC要么清洗这些流量继续让被攻击的网站保持正常访问，要么黑洞。ddos防护是要在这些洪水里面分析出那些是正常访问，哪些是恶意攻击，而这个清洗能力是有限的，阿里云提供的是5G，超出太多应该就黑洞了，无限制清洗成本很高也会影响其他阿里云的用户。
另外楼主可能误解了那个可用性了。其实你网站被攻击的时候虚拟机还是在工作的，只是网络被阻塞了。

⑸ 我租的阿里云独立服务器天天被不停的攻击怎么办怎么办我要疯了

呵呵 ，云盾就是个渣，不知道为啥一堆人热捧啊。
1，你看下你网站中是否存在网页木马被人植入了一些恶意连接
2，你网站是否存在诈骗
3，同行竞争。
4，私服！

被攻击常见就这几种情况，都排除掉的话，没人会持续攻击你的，因为攻击也是需要消耗费用的。

⑹ 阿里云的服务器给攻击了，这种问题怎么解决

服务器受攻击的方式主要有以下几种：
1．数据包洪水攻击
一种中断服务器或本地网络的方法是数据包洪水攻击，它通常使用Internet控制报文协议（ICMP）包或是UDP包。

2．磁盘攻击
这是一种更残忍的攻击，它不仅仅影响目标计算机的通信，还破坏其硬件。伪造的用户请求利用写命令攻击目标计算机的硬盘，让其超过极限，并强制关闭。

3．路由不可达
通常，DoS攻击集中在路由器上，攻击者首先获得控制权并操纵目标机器。当攻击者能够更改路由器的路由表条目的时候，会导致整个网络不可达。这种攻击是非常阴险的，因为它开始出现的时候往往令人莫名其妙。

⑺ 阿里云服务器太不安全了，老是被攻击，工作人员就负责把服务器给我关了

阿里云现在不比以前了!服务没有以前那么好了！提交一个工单跟你玩了7天，关键是问题还没解决，最后的答复是就是要你备份好文件，重装系统。最可气的就是一个工单换了好几个人跟只能要他联系你。10分钟的事情硬是搞个3-5天。----以上是我亲身经历的！要工单截图我都可以给你。

建议

远离大平台:

1，客户多别人照顾不了你这样的小客户。

2，阿里云向别人说的没有防御系统都是炒房子一样过来这阵风基本上也就拜拜了。

选择适合自己的平台

1，如果是公司网站可以选择一些像网络云，华为云，腾讯云的代理机构。因为他要赚钱必须把你当上帝。服务也及时。还会免费的教你怎么怎么弄。

⑻ 阿里云说我恶意扫描，服务器被封了，怎么 1 回事

估计服务器上有什么程序扫描局域网内的其他服务器了，可能是你安装软件的问题，或者是被黑了，他们用你的服务器做肉鸡。你可以联系客服咨询一下。

如果解决了您的问题请采纳！
如果未解决请继续追问

⑼ 阿里云服务器总是被攻击,基本上刚买就会被攻击,是为什么

有攻击很正常，国外服务器或者是国内服务器都会遇到，比方说扫描端口，udp洪水攻击，tcp方式的ddos都是见怪不怪的了，其实国内服务器这么快就遇到攻击的最大可能是原先这个ip的上家搞什么事情被人盯上了，或者是原先有人做站做的好有人竞争不过然后就眼红，之后有人就对整个ip段发起攻击。

⑽ 阿里云服务器刚买两天就被攻击当肉鸡，黑客怎么做到的

应该是自己管理的问题 不善自己配置或管理的服务器 是极容易出现问题的 跟在哪里买的关系不大 先看你选择的是什么系统 或者是你自己购买服务器的账号泄露了？Web应用或组件存在漏洞导致提权被利用 还有很多其它方面的原因 而不是单纯的我在XX买的服务器 没两天就成肉鸡了 假如你开一堆没必要的端口和服务而且还是默认口令管你在那买的都没用 这叫服务器配置不当 据我所知云服务器商基本不会给你配置环境的都是你自己在弄 不要小看运维 让他安全稳定高效的跑起来绝对是一门学问 所以需要自己去琢磨了解学习。