下载服务器日志，并且对服务器进行全盘杀毒扫描。
分布式拒绝服务攻击（Distributed Denial of Service，简称DDoS）。是指处于不同位置的多个攻击者同时向一个或数个目标发动攻击，或者一个攻击者控制了位于不同位置的多台机器并利用这些机器对受害者同时实施攻击。
阿里云盾（云安全）是阿里巴巴集团多年来安全技术研究积累的成果，结合阿里云云计算平台强大的数据分析能力。为中小网站提供如安全漏洞检测、网页木马检测以及面向云服务器用户提供的主机入侵检测、防DDOS等一站式安全服务。
DDoS是分布式拒绝服务攻击。分布式拒绝服务攻击（DDoS）是目前黑客经常采用而难以防范的攻击手段。DoS的攻击方式有很多种，最基本的DoS攻击就是利用合理的服务请求来占用过多的服务资源，从而使合法用户无法得到服务的响应。
ddos是拒绝服务攻击。ddos是指拒绝服务攻击，亦称洪水攻击，是一种网络攻击手法，其目的在于使目标计算机的网络或系统资源耗尽，使服务暂时中断或停止，导致其正常用户无法访问。
ddos是什么意思啊 DDOS全名是DistributedDenialofservice（分布式拒绝服务），俗称洪水攻击。在中国2002年开始频繁出现，2003年已经初具规模。
1、这是在尝试远程登录你的ECS。如果日志量特别大，那么他就是在蒙密码。就是暴力破解。在云安全中心应该有提示。怎么说呢，在互联网环境这也属于正常现象。总有人尝试登录你的服务器。规避方法也很简单。
2、检查users组内是否存在非系统默认账号或管理员指定账号。 本地用户和组——用户 检查是否存在未做注释或名称异常的用户。
3、ps aux看进程号，根据进程号找到病毒文件位置，先不要删除，先看下crontab -e，是否有异常任务，再看下自己家目录下是否有异常文件或者改动，还有就是开机启动文件是否有写过任务。。
4、服务器被攻击了，攻击阿里云报告，分析如下。使用阿里云的服务器用户多，阿里云的主机在国内市场占有率确实高，有4成用户都在使用阿里云服务器。
当出现这种提示时，说明您正在使用阿里云或者他们旗下万网的主机空间，阿里云是我国规模较大的云计算提供商，旗下的安全、可靠、稳定、高效的云主机，虚拟主机，域名等产品为众多客户所青睐。
漏洞的话其实有好多安全软件有免费的修补功能的，例如360主机卫士（zhuji.360. cn）它里面提供的网站程序补丁还算是比较及时的，当然，肯定不如阿里云及时。
查看服务器是否有异地登录情况，如有则修改密码为强密码（字每+数字+特殊符号）大小写，10 位及以上。
这种问题，一般就是两种情况：一，服务器中毒，二，你网站中毒了。现在公司网站，比较少用独立服务器，都是买的虚拟主机。所以如果是服务器中毒，你已经找了网络服务商，他们一般都会处理干净了。
常见的网站类服务器攻击包括Ddos、CC。如果没有解析域名的话应该没有人会去这样攻击你。此外就是黑客攻击，木马病毒等个人电脑常见的攻击了，这种攻击的解决办法要么拔网线，要么软件防御。
Web服务器一般都是通过网站漏洞入侵的，你需要对网站程序进行检查（配合上面的日志分析），对所有网站可以进行上传、写入shell的地方进行严格的检查和处理。
第一层安全保证：公共云平台的安全合规，阿里云的公有云平台有等保三级认证，金融云等保四级认证，所以大平台有大平台的保障。
服务器初始安全防护 安装服务器时，要选择绿色安全版的防护软件，以防有被入侵的可能性。
再者，在安全性方面，阿里云服务器提供包括DDoS防护、WAF防护在内的多重安全措施，全面保护用户数据和系统的安全。最后，在成本效益方面，其弹性伸缩和按量计费的特性让用户能够根据实际需求调整资源分配，从而提高成本效益。
一方面，阿里云轻云服务器的安全性得到了广泛的认可，它采用了业界最先进的安全技术，包括网络安全、应用安全、容器安全等，所有服务器都经过严格测试，保证每一台服务器都处于安全状态，让客户无需担心服务器的安全性问题。
1、阿里云提示在x.x.x.x服务器上发现木马文件，被植入了webshell。木马文件路径：/web/tomcat-xxx/webapps/no3/cc.jsp。
2、删，既然你都知道是后门了难道你还要留着！如果不放心，可先改文件名接着全注释代码，看看网站是否有异常，无异常直接删。
3、webshell常常被称为匿名用户（入侵者）通过WEB服务端口对WEB服务器有某种程度上操作的权限，由于其大多是以网页脚本的形式出现，也有人称之为网站后门工具。
4、首先普及一下，webshell是网站后台的管理权限。webshell一大部分是搜索命令：检查命令是否包含斜杠。如果没有首先检查函数列表是否包含所要寻找的命令。如果命令不是一个函数，那么在内建命令列表检查。
5、检查/etc/inetd.conf文件，输入：cat /etc/inetd.conf | grep –v “^#”，输出的信息就是你这台机器所开启的远程服务。
6、首先备份此文件以备改错可恢复，查找到后门代码的位置，一般通过查找“eval、execute、request、ExecuteGlobal”关键字进行定位。把确定为后门的代码删除后保存文件。访问网站看是否报错，以确认有没有改错。