攻击原因:

您好, 1、经检查您的主机遭受DDOS攻击,攻击的流量已经超过该主机的承受能力,安全平台给黑洞了,默认的黑洞时长是2.5小时,黑洞期间不支持解封。 实际黑洞时长视攻击情况而定,从30分钟到24小时不等。 2、由于您的虚机是共享ip,多个主机共享一个ip,如果有一个共享虚拟主机被DDoS攻击并触发黑洞机制,那么与它共享IP的其他虚拟主机都无法访问。 3.云虚拟主机DDoS防护黑洞阈值 https://help.aliyun.com/knowledge_detail/40053.html

检测到您的虚拟主机ip被攻击了,系统会在关停 30分钟-24小时不等,根据攻击类型自动对应不同的解封时间之后自动开通


由于虚拟主机是共享 IP,同 IP下有多个网站,如果其中一个站点被攻击会导致同IP下所有站点被暂时关停,系统会在关停 30分钟-24小时不等。 根据攻击类型自动对应不同的解封时间之后自动开通,同时安全系统仍然会继续检测,如果攻击仍然存在或者之后又遭到 DDoS 攻击,系统会再次按照同样的规则进行处理。


由于这种攻击基本是针对共享 IP 的4层攻击,目前无法精确定位到该绑定在 IP 中的被攻击站点,为了避免出现由于绑定在相同 IP 的其他站点被攻击导致主机被关停,客户可以考虑使用独立 IP 的独享型虚拟主机或阿里云服务器 ECS+云盾安全进行防护,独立 IP 的独享型虚拟主机安全策略相对共享型虚机主机要高很多,阿里云服务器 ECS 用户享有最高管理员权限,可以自己到服务器上安装部署防护软件、设置安全策略或通过云盾平台做全面的安全防护。给自己的站点带来更高的访问稳定性。


在主机被断网关停期间 FTP 将无法使用,如果此时需要备份网站程序,可以使用共享主机 IP 的相邻 IP 连接 FTP 下载备份数据,例如被攻击关停主机 IP 为 127.0.0.1,连接 FTP 时可使用 IP 127.0.0.2 进行连接即可,登录名密码不变。


解决方法

启用您的临时域名作为解析目标地址,可规避大部分主机IP地址被攻击导致无法访问的情况。开通后,您需要立即按照如下方式修改域名解析地址。
主机管理管理平台地址:https://cp.aliyun.com/