检查负载均衡状态，是否有后端ECS健康检查失败的情况，如果有健康检查失败，解决健康检查失败问题。
1、服务器初始安全防护 安装服务器时，要选择绿色安全版的防护软件，以防有被入侵的可能性。对网站提供服务的服务器，软件防火墙的安全设置最高，防火墙只要开放服务器端口，其他的一律都关闭，你要访问网站时防火墙会提示您是否允许访问，在根据实际情况添加允许访问列表。这样至少给系统多一份安全。
2、稳定性 阿里云服务器具有卓越的服务器性能，可以保证PHP程序运行的稳定性。无论是小型企业还是大型电商平台，都能满足其业务需求，确保网站或应用的稳定运行。 安全性 阿里云提供了多重安全防护措施，包括DDoS攻击防护、Web应用防火墙等，能有效保护PHP应用程序免受各种网络攻击。
3、阿里云服务器基础安全防护阿里云保障基础设施和服务的安全，包括机房和虚拟化平台，并实行用户与云服务共担安全责任。云服务器ECS的安全需要双方共同努力。主要的防护包括DDoS基础防护和基础安全服务。DDoS基础防护阿里云的DDoS基础防护可以抵御恶意攻击，当流量超过ECS实例规格限制时，系统会自动限流，确保系统稳定。
Docker提供了很多 logging driver ，默认情况下使用的 json-file ，它会把容器打到stdout/stderr的日志收集起来存到json文件中， docker logs 所看到的日志就是来自于这些json文件。
Docker的日志文件存储位置通常是容器ID相关的。具体来说，这些文件存储在/var/lib/docker/containers/对应的container_id子目录中。每个容器的日志文件通常以json.log为后缀名。为了访问containers目录，用户需要拥有root权限。
container_id下面。docker日志文件存储在/var/lib/docker/containers/container_id/下面，以json.log结尾的文件中。containers目录需要suroot取得访问权限。dockerlogs加上需要添加的额外参数加容器id文件名称，进行保存。
我们先更换端口，封掉被攻击的端口，这样攻击暂时的就能被抵挡一下。IIS屏蔽IP，我们通过命令或在查看日志发现了CC攻击的源IP，就可以在IIS中设置屏蔽该IP对Web站点的访问，从而达到防范IIS攻击的目的。
唯一的办法就是把DDoS的流量抗下来，必须具备比攻击流量更大的入口带宽和流量清洗设备。如果是超大流量的DDoS攻击，除了带宽和设备，还要有健壮的系统架构，智能、快速的监控和调度系统。也少不了DNS解析和域名注册商这部分防护。除了技术积累，钱也是哗啦啦的流水般。
遭受攻击后，应尽快向当地网监部门进行报案，并根据网监部门要求提供相关信息。网监部门判断是否符合立案标准，并进入网监处理流程。正式立案后，腾讯云会配合网监部门接口人提供攻击取证。
、更换 IP 或者增加 IP 。不熟悉阿里云这些怎么操作的，如果不能更换或者增加 IP ，那可以买一台主机，把 80 反向代理 /NAT 到原主机的内网 IP 。2 、购买 CDN 防御，比如安全宝、 360 、加速乐。3 、在防御上把源站 IP 指向阿里云的新 IP 。
有效的抵御DDOS的攻击的途径：采用高性能的网络设备引。首先要保证网络设备不能成为瓶颈，因此选择路由器、交换机、硬件防火墙等设备的时候要尽量选用知名度高、 口碑好的产品。
“面对黑客攻击，阿里云决不妥协。”谁知道服务器遭到ddos攻击时有什么表现？互联网时代，巨大的信息量需要通过网络进行高效的传递，这就要看服务器发挥关键的作用。除了服务器需要稳定的运行之外，服务器的安全问题也是站长们考虑的重点。
1、打开网络设置，把内网IP的那个网卡禁用了试试。或者买个没有内网IP的云服务器试试，只有公网IP，问题应该能解决。