共享型云虚拟主机收到被DDoS攻击关停邮件时的处理方法

共享型云虚拟主机收到被DDoS攻击关停邮件时的处理方法

更新时间:2020-05-18 16:28:47

问题描述

用户使用IP共享型虚拟主机时,收到类似如下格式主机被攻击关停的通知邮件。

解决方案

阿里云提醒您:

  • 如果您对实例或数据有修改、变更等风险操作,务必注意实例的容灾、容错能力,确保数据安全。
  • 如果您对实例(包括但不限于 ECS、RDS)等进行配置与数据修改,建议提前创建快照或开启RDS日志备份等功能。
  • 如果您在阿里云平台授权或者提交过登录账号、密码等安全信息,建议您及时修改。
  1. 由于虚拟主机是共享IP,在一个IP下有多个网站,如果其中一个站点被攻击,则会导致同IP下所有站点被暂时关停,系统关停时间在30分钟到24小时之间。根据攻击类型自动对应不同的解封时间之后,会自动解封,同时安全系统仍然会继续检测,如果攻击仍然存在或者之后又遭到DDoS攻击,系统会再次按照同样的规则进行处理。
  2. 由于这种攻击基本是针对共享IP的4层攻击,目前无法精确定位到该绑定在IP中的被攻击站点。为了避免出现由于绑定在同一个IP的其他域名被攻击,导致站点被关停,用户可以考虑使用独立IP的独享型虚拟主机或云服务器ECS和云盾安全进行防护。独立IP的独享型虚拟主机安全策略相对共享型虚机主机要高很多,且云服务器ECS用户享有最高管理员权限。可以自己到服务器上安装部署防护软件、设置安全策略或通过云盾平台做全面的安全防护,提高站点的访问稳定性。
  3. 在主机断网关停期间,FTP将无法使用,如果此时需要备份网站程序,可以使用共享主机IP的相邻IP连接FTP下载备份数据,例如被攻击关停主机IP为127.0.0.1,连接FTP时可使用127.0.0.2进行连接即可,登录名和密码不变。

适用于

  • 云虚拟主机

如果您的问题仍未解决,您可以在阿里云社区免费咨询,或提交工单联系阿里云技术支持。