1、清理挖矿程序后，建议重置系统作为最简单的方法。在阿里云控制台中，停止服务器并更换操作系统。更换过程中，应仔细阅读提示信息，并根据需要选择与之前相同的配置。重置后，远程登录服务器并检查crontab配置是否正常。最后，监控服务器的CPU使用情况，确保恢复正常状态。
检查服务器内部账户，如管理员账户、mysql账户、sql server账户、ftp账户）是否密码设置的较为简单，过于简单的密码很容易被黑客破解，请将密码设置的较为复杂些。恶意进程Windows登录服务器，单击开始运行。输入 cmd，然后输入 netstat –nao 查看下服务器是否有未被授权的端口被监听。检查对应的pid进程号。
比如我现在所在的创业公司，时间也就刚4个月，服务器使用的是阿里云的ECS，数据库使用的是阿里云的RDS，mysql选用的是高可用版的。Redis也是使用的阿里云的，另外还使用了OSS来存储一些文件。
或者你可以尝试把被攻击的应用转移只用阿里云来访比较稳定的应用。高攻击的应用用其他云来放，现在很多像腾正科技、蒲公英、佛山等地方都有高防云可以使用，腾正云单机防御40G，89月，起。
首先要做好系统的内部安全，做好系统漏洞补丁，防火墙策略，开放哪些端口，允许哪些IP访问，这些基础设置都要做好。利用一些专业的安全漏洞扫描工具，阿里云有自己的安全分析工具，叫做态势感知，可以用来分析和发现潜在的入侵和高度隐蔽的攻击威胁。
云服务器也类似，通过防火墙管理端口，如关闭ssh的22端口，限制web控制面板的访问，以此提高黑客的攻击成本。具体操作是设置防火墙规则，关闭不必要的公网端口，仅允许特定的加密隧道进行安全通信。以腾讯云为例，首先关闭默认的开放端口，然后为特定服务开启开放规则，如8024端口给nps使用。
秘诀一：从基本做起，及时安装系统补丁。不论是Windows还是Linux，任何操作系统都有漏洞，及时打上补丁避免漏洞被蓄意攻击利用，是服务器安全重要的保证之一。秘诀二：安装和设置防火墙。对服务器安全而言，安装防火墙非常必要。防火墙对于非法访问具有很好的预防作用，但是安装了防火墙并不等于服务器安全了。
加强身份认证和访问控制 身份认证和访问控制是保障云计算安全的基本方法。云服务提供商应该采用多种身份认证和访问控制技术，例如密码验证、双因素验证等。数据加密 在将数据传输到云端之前，应该对数据进行加密。这样有助于防止黑客窃取数据。
首先，针对端口进行渗透的防御。关闭不必要的端口，修改重要端口，同时关闭不必要服务。通过减少开放端口数量和修改端口增加黑客进攻难度，保护服务器安全。其次，预防odly漏洞攻击。
1、流量攻击，就是我们常说的DDOS和DOS等攻击，这种攻击属于最常见的流量攻击中的带宽攻击，一般是使用大量数据包淹没一个或多个路由器、服务器和防火墙，使你的网站处于瘫痪状态无法正常打开。
2、郑州景安确实不行，动不动就关网，网速又慢。花几千元的主机，还说是快云，没有一家象景安主机那样慢。
3、w3wp.exe 高，说明你的网站有问题的，占用系统资源过高。请尽快检查程序是否有漏洞，或者是否在对外发包。
4、用路由器防止DoS拒绝服务疯狂攻击的方法拒绝服务（DoS）攻击是目前黑客广泛使用的一种攻击手段，它通过独占网络资源、使其他主机不能进行正常访问，从而导致宕机或网络瘫痪。
云服务器也类似，通过防火墙管理端口，如关闭ssh的22端口，限制web控制面板的访问，以此提高黑客的攻击成本。具体操作是设置防火墙规则，关闭不必要的公网端口，仅允许特定的加密隧道进行安全通信。以腾讯云为例，首先关闭默认的开放端口，然后为特定服务开启开放规则，如8024端口给nps使用。
配置内网穿透成功配置内网穿透，确保远程访问NAS设备的第一步是正确设置服务器端（通常为云服务器）。使用0.0.0.0表示远程可以访问，通常默认端口为7000。请务必设置唯一的token，避免安全风险。不设置token可能导致设备易受攻击。确保服务器端运行正常，并在安全组或防火墙中开放相应的端口。
同样，为了保障服务的安全性，我们还需开放服务器端的端口，并通过防火墙管理来调整设置。对于内网穿透的安全性问题，我们给出如下建议：不对外开放重要设备与服务，采用强化认证措施（如启用secretKey等），使用HTTPS加密远程访问管理页，确保内网穿透设备安装防火墙和防病毒软件，确保使用强密码。
remote_port和server_port所用端口号不能被云服务器的其他进程占用，而且必须被云服务器的防火墙放行（我的印象中，阿里云默认不放行，需要在安全组中设置允许该端口的tcp/udp通信；腾讯云默认全放行，不用设置。） 保存时确认frpc.ini编码类型为UTF-8。大功告成，可以运行了。