Jul
02
2018
共享型虚拟主机收到被Ddos攻击关停邮件的处理方法
问题场景:
客户使用 IP 共享型虚拟主机,收到类似如下格式的主机被攻击关停的通知邮件之后该如何处理 。
解决方法:
由于虚拟主机是共享 IP,同 IP下有多个网站,如果其中一个站点被攻击会导致同IP下所有站点被暂时关停,系统会在关停 30分钟-24小时 不等。 根据攻击类型自动对应不同的解封时间之后自动开通,同时安全系统仍然会继续检测,如果攻击仍然存在或者之后又遭到 DDoS 攻击,系统会再次按照同样的规则进行处理。
由于这种攻击基本是针对共享 IP 的4层攻击,目前无法精确定位到该绑定在 IP 中的被攻击站点,为了避免出现由于绑定在相同 IP 的其他站点被攻击导致主机被关停,客户可以考虑使用独立 IP 的独享型虚拟主机或阿里云服务器 ECS +云盾安全进行防护,独立 IP 的独享型虚拟主机安全策略相对共享型虚机主机要高很多,阿里云服务器 ECS 用户享有最高管理员权限,可以自己到服务器上安装部署防护软件、设置安全策略或通过云盾平台做全面的安全防护。给自己的站点带来更高的访问稳定性。
在主机被断网关停期间 FTP 将无法使用,如果此时需要备份网站程序,可以使用共享主机 IP 的相邻 IP 连接 FTP 下载备份数据,例如被攻击关停主机 IP 为 127.0.0.1,连接 FTP 时可使用 IP 127.0.0.2 进行连接即可,登录名密码不变。
本公司销售:阿里云、腾讯云、百度云、天翼云、金山大米云、金山企业云盘!可签订合同,开具发票。
我有话说: