1、因为你服务器里面开放的端口弱口令或者服务器有漏洞、你恰好IP被扫机的扫到了。别人也不是针对你只是你运气好。
利用一些专业的安全漏洞扫描工具，阿里云有自己的安全分析工具，叫做态势感知，可以用来分析和发现潜在的入侵和高度隐蔽的攻击威胁。可以使用一些管理工具来管理阿里云主机，可以轻松管理阿里云主机，设置管理成员的权限，防止管理混乱，减少对外端口的开放，检查安全漏洞。遇到DDoS攻击时，需要购买第三方反DDoS服务。
防止阿里云服务器不被攻击：首先系统内部安全要做好，系统漏洞补丁要打好，防火墙的策略、开放那些端口访问，允许那些IP访问，这些基本的设置要做好。使用一些专业的安全漏洞扫描工具，阿里云自己有一个安全分析工具叫态势感知，利用工具可以分析发现潜在的入侵和高隐蔽性攻击威胁。
ps aux看进程号，根据进程号找到病毒文件位置，先不要删除，先看下crontab -e，是否有异常任务，再看下自己家目录下是否有异常文件或者改动，还有就是开机启动文件是否有写过任务。。如果你不是很懂linux系统的话，建议备份数据重装吧（小心伪装成数据文件）。
如果是大流量持续性的那你就跟他耗吧，看谁先受不了，毕竟对方也有成本的都是玩钱。对了也可以直接联系云服务商的客服，腾讯的客服反应还是很迅速而且有一定的技术支持给你解决突发的情况都是没问题的。
重置全盘。登陆 云服务器ECS控制台。单击进行您需要进行初始化的实例，备份完服务器数据。关闭实例。单击 重置磁盘，按您的实际情况选择系统盘和数据盘重置即可。 重新部署程序应用并对数据进行杀毒后上传，并重新进行前述的 3 步处理。如果问题还未能解决，请联系售后技术支持。
阿里云没有bt功能。它所具有的功能有这些，快照是阿里云服务器的附加功能，如果我们网站被人入侵，可能解决了好久都无法恢复系统运行。而阿里云服务器的快照功能可以帮助我们将数据滚回前几天的，使用快照可以快速恢复系统的正常运行。
服务器初始安全防护 安装服务器时，要选择绿色安全版的防护软件，以防有被入侵的可能性。对网站提供服务的服务器，软件防火墙的安全设置最高，防火墙只要开放服务器端口，其他的一律都关闭，你要访问网站时防火墙会提示您是否允许访问，在根据实际情况添加允许访问列表。这样至少给系统多一份安全。
阿里云服务器的基础安全防护措施 阿里云服务器ECS由阿里云云安全中心提供基础安全服务，包括异常登录检测、漏洞扫描、基线配置核查等。用户通过ECS控制台或云安全中心能查看自身云服务器的安全状态。基础安全服务为免费提供，不收取服务费用。
阿里云服务器基础安全防护阿里云保障基础设施和服务的安全，包括机房和虚拟化平台，并实行用户与云服务共担安全责任。云服务器ECS的安全需要双方共同努力。主要的防护包括DDoS基础防护和基础安全服务。DDoS基础防护阿里云的DDoS基础防护可以抵御恶意攻击，当流量超过ECS实例规格限制时，系统会自动限流，确保系统稳定。
稳定性 阿里云服务器具有卓越的服务器性能，可以保证PHP程序运行的稳定性。无论是小型企业还是大型电商平台，都能满足其业务需求，确保网站或应用的稳定运行。 安全性 阿里云提供了多重安全防护措施，包括DDoS攻击防护、Web应用防火墙等，能有效保护PHP应用程序免受各种网络攻击。