阿里云在12月20日至21日遭受了一次DDoS攻击，攻击持续了14小时，峰值流量高达458Gb。至于遭受攻击的游戏公司名称和攻击原因，阿里云尚未公开透露。阿里云对此次黑客攻击表示谴责，并呼吁所有互联网企业共同抵制黑客行为。他们表示：“面对黑客攻击，阿里云决不妥协。
云服务器也类似，通过防火墙管理端口，如关闭ssh的22端口，限制web控制面板的访问，以此提高黑客的攻击成本。具体操作是设置防火墙规则，关闭不必要的公网端口，仅允许特定的加密隧道进行安全通信。以腾讯云为例，首先关闭默认的开放端口，然后为特定服务开启开放规则，如8024端口给nps使用。
首先要做好系统的内部安全，做好系统漏洞补丁，防火墙策略，开放哪些端口，允许哪些IP访问，这些基础设置都要做好。利用一些专业的安全漏洞扫描工具，阿里云有自己的安全分析工具，叫做态势感知，可以用来分析和发现潜在的入侵和高度隐蔽的攻击威胁。
秘诀一：从基本做起，及时安装系统补丁。不论是Windows还是Linux，任何操作系统都有漏洞，及时打上补丁避免漏洞被蓄意攻击利用，是服务器安全重要的保证之一。秘诀二：安装和设置防火墙。对服务器安全而言，安装防火墙非常必要。防火墙对于非法访问具有很好的预防作用，但是安装了防火墙并不等于服务器安全了。
建议用户通过ftp来上传、维护网页，尽量不安装asp的上传程序。对asp上传程序的调用一定要进行身份认证，并只允许信任的人使用上传程序。
1、DDoS攻击之所以有效，是因为它简单粗暴，直接冲击底层连接。黑客通过控制大量服务器和个人电脑，利用它们的带宽发起攻击，即使目标网站的带宽较大，也可能瞬间被淹没。国内网站的带宽普遍较低，而大型互联网企业则有更高的防御能力。
2、攻击者向服务器伪造大量合法的请求，占用大量网络带宽，致使网站瘫痪，无法访问。其特点是，防御的成本远比攻击的成本高，一个黑客可以轻松发起10G、100G的攻击，而要防御10G、100G的成本却是十分高昂。
3、“面对黑客攻击，阿里云决不妥协。”通用防火墙是怎么样防DDOS的，是依靠规则，策略，还是什么？首相要判断是什么样的攻击，DDoS是针对IP的攻击，而CC攻击的是网页，DDoS可以用硬件防火墙来过滤攻击，CC攻击本身的请求就是正常的请求，硬件防火墙对他起不到很好的防御效果。
4、黑客攻击就是首先要控制很多的电脑，一般他们都用灰鸽子、上兴控制别人电脑，俗称抓鸡，然后同时向网站或者游戏的服务器进行发送大量的访问请求，然后对方的带宽承受不了这么大的数据时就会被攻击瘫痪 攻击的目的：小黑客好奇，娱乐下。网站的竞争对手为了打击对方也会采用黑客攻击的方式。
1、被攻击主机上有大量等待的TCP连接；网络中充斥着大量的无用的数据包；源地址为假制造高流量无用数据，造成网络拥塞，使受害主机无法正常和外界通讯；利用受害主机提供的传输协议上的缺陷反复高速的发出特定的服务请求，使主机无法处理所有正常请求；严重时会造成系统死机。
2、使用防火墙软件：防火墙获取攻击者的IP地址、与服务器的连接数，并将其屏蔽，从而可以防御到小型的DDoS攻击。这种方法适用于规模较小的骚扰型DDoS攻击。专业的DDOS防御增值服务：面对DDoS这种全行业都要无法避免的问题，服务商提供专业DDoS防护解决方案。防护方案部署到服务器上，包括切换高防IP、CDN节点等。
3、目前来说解决服务器被DDOS攻击最常见的办法就是使用硬件防火墙了，也就是我们常说的高防服务器，高防服务器都会带有一定量的硬防，或大或小。定期扫描 要定期扫描现有的网络主节点，清查可能存在的安全漏洞，对新出现的漏洞及时进行清理。
4、使用负载均衡器 负载均衡器可以将流量分散到多个服务器上，减轻单一服务器的压力。在遭受DDoS攻击时，负载均衡器可以帮助分担攻击流量，确保正常用户的访问。DDoS防护服务 寻求第三方DDoS防护服务提供商的帮助，他们通常具备强大的基础设施和专业的技术团队，能够抵御大规模的DDoS攻击。
5、被篡改，被挂马。解决办法：如果程序不是很大，可以自己比对以前程序的备份文件，然后就是修复，或者换个服务器，最好是独立服务器。也可以通过安全公司来解决，国内也就Sinesafe和绿盟等安全公司比较专业.服务器被恶意ddos攻击要怎么办？追踪和捉人这事交给警察校叔叔，很多东西只是他们信调查科有权限。
阿里云盾每天保护着全国超过37%的网站，致力于成为互联网安全的基础设施，云盾旗下包括DDoS高防、web应用防火墙、服务器安全（安骑士）、先知、态势感知等安全产品及服务。
首相要判断是什么样的攻击，DDoS是针对IP的攻击，而CC攻击的是网页，DDoS可以用硬件防火墙来过滤攻击，CC攻击本身的请求就是正常的请求，硬件防火墙对他起不到很好的防御效果。
云盾的抗DDoS防火墙具备强大的防护功能，能够有效地应对各种DoS攻击。它能够抵御包括SYN/ACK Flood、UDP Flood、ICMP Flood、TCP Flood在内的多种流行DDoS攻击，确保服务器的稳定运行。针对TCP全连接攻击，防火墙能够自动识别并阻断来自特定IP的大量恶意连接，避免因资源耗尽而引发的安全问题。
DDoS防护服务包含1-5G的DDoS防护和基础Web攻击，防护类型包括CC、SYN flood、UDP flood等所有DDoS攻击方式。此外，还提供5分钟到7天范围的防护带宽报表，并且实时展示防护带宽。 阿里云盾的服务器安全包含哪些功能？服务器安全服务包含高危漏洞修复、登录检测和防密码破解、木马文件云查杀等防入侵功能。
第三层主机安全：阿里云默认提供云盾基础防护能力，记住是基础防护，也就是超出防护阈值的时候需要自行配置安全产品，阿里云云安全中心支持漏洞检测修复、基线检查、病毒查杀、网页防篡改等功能，现在也支持跨云平台部署。第四层数据备份：定期做快照备份，故障时可以回滚数据，最小化减少数据损失。
阿里云盾（云安全）是阿里巴巴集团多年来安全技术研究积累的成果，结合阿里云云计算平台强大的数据分析能力。为中小网站提供如安全漏洞检测、网页木马检测以及面向云服务器用户提供的主机入侵检测、防DDOS等一站式安全服务。
DDoS攻击之所以有效，是因为它简单粗暴，直接冲击底层连接。黑客通过控制大量服务器和个人电脑，利用它们的带宽发起攻击，即使目标网站的带宽较大，也可能瞬间被淹没。国内网站的带宽普遍较低，而大型互联网企业则有更高的防御能力。
DDOS全名是DistributedDenialofservice（分布式拒绝服务），俗称洪水攻击。很多DOS攻击源一起攻击某台服务器就组成了DDOS攻击，DDOS最早可追溯到1996年最初，在中国2002年开始频繁出现，2003年已经初具规模。——以上引自互动百科 DDoS攻击手段是在传统的DoS攻击基础之上产生的一类攻击方式。
DDoS攻击的本质是黑客操控的僵尸网络向目标服务器发送大量请求，使其无法正常服务。Mirai利用远程登录协议扫描设备，其源代码中公开的密码组合包括pssword、1234等，这些简单的密码是攻击的薄弱环节。Mirai在高峰期能控制近40万台设备，只需两到三个VPS账号就能实施攻击。
可以说DDoS攻击是由黑客集中控制发动的一组DoS攻击的集合，现在这种方式被认为是最有效的攻击形式，并且非常难以抵挡。被攻击主机上有大量等待的TCP连接，导致网络中充斥着大量的无用的数据包，源地址是假的。攻击者制造高流量无用数据，造成网络拥塞，使受害主机无法正常和外界通讯。