阿里云被攻击多久解封？云服务器被攻击了怎么解决？
云服务器被ddos攻击最恶心了，尤其阿里云的服务器受攻击最频繁，因为黑客知道阿里云服务器的防御低，一旦被攻击就会进入黑洞清洗。轻则停服半小时，重则停2-24小时，给网站、 游戏 等带来很严重的损失。
最好处理ddos攻击的方法就是防止，不要等到被攻击了再来防御。这样成本就远超攻击前的防御。如果有把柄在黑客手中 ，就更加麻烦了，所以事前防御才是上上策 。想避免 DDOS 攻击 ，务必先搞清楚 ，当今销售市场 99 %的DDOS攻击是对于 IP 以百G攻击流量导致网络服务器瘫患，以便做到攻击目的 ，因而 你务必防止服务器ip泄漏并掩藏 源ip ，那样黑客就无法找到源服务器ip ，也没法使用ddos有效地攻击你。
其实ddos的核心问题是成本低，而防御成本高。我所知道的今年国内应该出现了很多超200G的ddos攻击，而大部分公司都扛不住。今天飞飞就和你们分享一下解决方案。
对于低成本的防御方法，我给出几点建议：
1、挂cdn隐藏IP，在换成新的ip后，请务必挂cdn对真实的ip进行隐藏，这样无论怎样被攻击，cdn都可以为你进行抵御。
2、cdn不止可以套一层，可以多层一起嵌套，网络上免费的也不少。
准备多个服务器做反向代理（配置可以不高能运行nginx就行，最好是那种空路由时间短的），每个反向代理服务器都指向主服务器节点，都绑定一个二级域名，都挂上不同的cdn。
3、主域名可以随时解析到任意一个反向代理服务器，并且可以挂免费的云监控来实时监控服务器状态，一个节点死了改解析就行。
4、在防火墙层面禁止所有的国外ip（这是大部分肉鸡主要来源），可以很好地降低攻击流量。
以上是比较简单、低成本的方法，如果资金充足的话，建议购买高防服务器和高防IP等防御产品，这样针对不同场景不同的环节也有针对性的防御方案，无法一概而论，当然也看您遇到的对手是什么样的级别。
因此，避免服务器遭受ddos攻击的最好是方式就是把高防CDN布置好，不能让对方了解你的源服务器ip ，即便高防cdn其中一个节点被打死 ，还可以立即切换到其他备用节点上。
携手驰网一同 探索 （拥有一台服务器可以做哪些很酷的事情？）
知道服务器ip地址，怎么查询服务器商？
很多闲的裆疼的同行喜欢利用 IP冲突 攻击目标服务器。比如说，非同一网关C段劫持，他们利用局域网的IP冲突 (可做到突破非同网关劫持 与SB 嗅探)。你不能“快速设置域名泛解析及解决恶意泛域”，他们就把我们拿到的服务器修改成目标服务器的IP，当我们修改IP 后 计算机会判断成重新获取IP，所以直接把原来的服务器的IP顶下来的，然后绑定他们目标站的域名就达到劫持的效果了，而且看不出是劫持的 因为IP没有变。
所以管理发现网站被入侵了 会通过FTP 或者 服务器修改会主页，然后我们嗅探本机就好了。还有就是IP 和MAC 双绑定他们会修改成相对应的。这个方法他们利用最多的，无视非同网关、无视防火墙。这个问题，在局域网中经常碰到，这不能算是漏洞严格的来讲，这个也不叫“劫持”，只能说是 IP 冲突的一种……
一、那ip地址和网络上其他系统冲突是什么意思?
这个简单，我们租用服务器多会获得一个IP地址，不相同。那为什么会和其他系统发生冲突呢，打个比方就是说当你服务器的ip地址和别的服务器的ip地址相同的时候就会显示“ip地址和网络上其他系统有冲突”一般这样相同的原因无非是你的局域网被病毒攻击导致地址解析失败则会出现，这种情况下数据隐私很容易泄露出去。比如在一个局域网中，192.168.1.3这个IP只有被用在一台计算机上，如果存在两台计算机或者多台计算机用这个IP，就会出现冲突。
二、了解完IP冲突的原因，那看看IP的获取情况
1、自动获取，当网络的中服务器或者是路由器开启了DHCP(动态主机配置协议，这个协议里会定义自动分配IP的地址池，比如192.168.100-192.168.1.199)，那么，网络中的客户机就可以通过在本地连接里面，设置为自动获得IP地址来让服务器为客户机配置一个IP，这个IP是随机的(由服务器或者是路由器从定义好的地址池里选一个没有被分配的来给你用)，从而可以保证与其他使用自动获得IP的电脑中的IP地址不相同。
2、手动指定，当网络中的服务器或者是路由器没有开启DHCP功能的时候，我们要自己给客户机配置IP，当然，如果服务器开了DHCP功能，我们也一样可以手动指定的。
在Windows系统中，如果本地网络IP地址出现冲突，会出现图标提示，问题比较容易解决。但在Linux系统中，并没有提供相关的功能，如果本地网络采用静态IP地址配置，出现比较奇怪的网络连接问题，如ssh连接复位，可以考虑检测一下是否是出现了IP地址冲突问题。arping命令提供了检测地址冲突的功能。
三、Linux中如何检测IP地址冲突问题?
arping命令
arping命令是用于发送arp请求到一个相邻主机的工具，arping使用arp数据包，通过ping命令检查设备上的硬件地址。能够测试一个ip地址是否是在网络上已经被使用，并能够获取更多设备信息。功能类似于ping。
IP地址冲突检测
在出问题的主机上，可以使用"arping -I ethN x.x.x.x"命令(其中x.x.x.x为本接口的IP地址)检测地址冲突，如果没有任何输出，则表示本IP地址无冲突。如果有冲突的话，该命令会显示冲突的IP地址使用的MAC地址。
当然，IP地址冲突并不是在任何条件下多可以实施的，造成IP冲突有以下因素、条件：必须在同一局域网(无需同网关，C段相同即可)。目标机器是否装有具有“拦截外部IP冲突”功能的防火墙。目标机器本地连接是否设置为：“自动获取IP”。(这条因素不确定)网管是否绑定 IP + MAC，如果绑定了，则还需要修改攻击机器的 IP、MAC 与目标机器完全一致。可以给本机(攻击机器)绑定多个IP备用，否则在IP冲突时，你可能无法登陆本机。
而 IP 冲突则无法转发，因为此时双方的 IP 和 MAC 都被改成了一样的，如果将数据发出去的话，会形成死循环，无法转发……关于防御方法，其实比较简单，使用带“拦截外部IP冲突”功能的防火墙即可(具体未实践，应该是有效的)，Arp 攻击、IP 冲突这些网络问题都是以太网存在协议漏洞造成的，局域网是通过 IP-MAC 寻址来通讯的，只要改个 IP，就可能造成 IP 冲突上不了网……
CC攻击的防御办法？
对于CC攻击，其防御必须采用多种方法，而这些方法本质上也是在提高服务器的并发能力。
1、服务器垂直扩展和水平扩容
资金允许的情况下，这是最简单的一种方法，本质上讲，这个方法并不是针对CC攻击的，而是提升服务本身处理并发的能力，但确实提升了对CC攻击的承载能力。垂直扩展：是指增加每台服务器的硬件能力，如升级CPU、增加内存、升级SSD固态硬盘等。水平扩容：是指通过增加提供服务的服务器来提升承载力。上述扩展和扩容可以在服务的各个层级进行，包括：应用服务器、数据库服务器和缓存服务器等等。
2、数据缓存
对于服务中具备高度共性，多用户可重用，或单用户多次可重用的数据，一旦从数据库中检索出，或通过计算得出后，最好将其放在缓存中，后续请求均可直接从缓存中取得数据，减轻数据库的检索压力和应用服务器的计算压力，并且能够快速返回结果并释放进程，从而也能缓解服务器的内存压力。要注意的是，缓存不要使用文件形式，可以使用redis、mem-cached等基于内存的nosql缓存服务，并且与应用服务器分离，单独部署在局域网内。局域网内的网络IO肯定比起磁盘IO要高。为了不使局域网成为瓶颈，千兆网络也是有必要的。
3、页面静态化
与数据缓存一样，页面数据本质上也属于数据，常见的手段是生成静态化的html页面文件，利用客户端浏览器的缓存功能或者服务端的缓存服务，以及CDN节点的缓冲服务，均可以降低服务器端的数据检索和计算压力，快速响应结果并释放连接进程。
4、用户级别的调用频率限制
不管服务是有登陆态还是没登陆态，基于session等方式都可以为客户端分配唯一的识别ID，服务端可以将sid存到缓存中。当客户端请求服务时，如果没有带SID，则由服务端快速分配一个并返回。可以的话，本次请求可以不返回数据，或者将分配SID独立出业务服务。当客户端请求时带了合法SID，便可以依据SID对客户端进行频率限制。而对于SID非法的请求，则直接拒绝服务。相比根据IP进行的频率限制，根据SID的频率限制更加精准可控，可最大程度地避免误杀情况。
5、IP限制
最后，IP限制依然可以结合上述规则一起使用，但是可以将其前置至)JCb层的防火墙或负载均衡器上去做，并且可以调大限制的阈值，防止恶意访问穿透到应用服务器上，造成应用服务器压力。
如果网站被攻击了，要怎么处理？
事先你要了解你的网站是如何被攻击的。下面这四种是常规的攻击方式：
1，流量攻击，就是我们常说的DDOS和DOS等攻击，这种攻击属于最常见的流量攻击中的带宽攻击，一般是使用大量数据包淹没一个或多个路由器、服务器和防火墙，使你的网站处于瘫痪状态无法正常打开。但是这种攻击成本都会很高，所以遇到这样的攻击的时候大家不要惊慌，另外可以试试防御系统，这样的话攻击不会主要针对你的网站。
2， CC攻击，也是流量攻击的一种，CC就是模拟多个用户（多少线程就是多少用户）不停地进行访问那些需要大量数据操作（就是需要大量CPU时间）的页面，造成服务器资源的浪费，CPU长时间处于100%，永远都有处理不完的连接直至就网络拥塞，正常的访问被中止。而CC攻击基本上都是针对端口的攻击，以上这两种攻击基本上都属于硬性流量的攻击， 下面说一下针对数据库的安全进行的一些攻击。
3，破坏数据性的攻击，其实这里说的也就不算是硬性的攻击了，这种是拿到网站的管理权限后可以对页面的内容进行修改，这样的入侵对于网站来说是致命性的，不仅搜索引擎会降权，还会丢失大量的用户。降低这样的入侵带来的危害需要经常备份网站数据和网站关键程序，最好打包到本地电脑里;做好关键文件的权限设置;网站最好采用全静态页面，因为静态页面是不容易被黑客攻击的;ftp和后台相关密码不要用弱口令
4，挂马或者挂黑链，这种不会像第二种危害那么大，但是也是不容忽视的，搜索引擎一旦把你的网站视为木马网站就会被封杀甚至还会列入黑名单，所以问题也不可以忽视。
下面是一些简单的解决方法：
1、修改网站后台的用户名和密码及后台的默认路径。
2、更改数据库名,如果是ACCESS数据库，那文件的扩展名最好不要用mdb，改成ASP的，文件名也可以多几个特殊符号。
3、接着检查一下网站有没有注入漏洞或跨站漏洞，如果有的话就相当打上防注入或防跨站补丁。
4、检查一下网站的上传文件，常见了有欺骗上传漏洞，就对相应的代码进行过滤。
5、尽可能不要暴露网站的后台地址，以免被社会工程学猜解出管理用户和密码。
6、写入一些防挂马代码，让框架代码等挂马无效。
7、禁用FSO权限也是一种比较绝的方法。
8、修改网站部分文件夹的读写权限。
9、如果你是自己的服务器，那就不仅要对你的网站程序做一下安全了，而且要对你的服务器做一下安全也是很有必要了！
如果攻击很严重，可以进行网络报警，网上有很详细的资料。就不细说了。
电脑dns服务器发生故障怎么解决
一、DNS简介：
DNS（Domain Name System，域名系统），因特网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。通过主机名，最终得到该主机名对应的IP地址的过程叫做域名解析（或主机名解析）。DNS协议运行在UDP协议之上，使用端口号53。在RFC文档中RFC 2181对DNS有规范说明，RFC 2136对DNS的动态更新进行说明，RFC 2308对DNS查询的反向缓存进行说明。
二、DNS地址如下：
1、更换DNS为8.8.8.8 和8.8.4.4或223.5.5.5 和 223.6.6.6或114.114.114.144或运营商DNS
三、操作步骤如下（以Win7操作为例）：
1、打开“网络和共享中心”打开“本地连接”，如下图：
2、打开“本地连接”后选择“属性”在弹出窗口中选择“TCP/IPv4”点击右侧属性按钮。
3、弹出窗口后，在最下侧输入DNS地址，确定即可。
四、后续：如有使用路由器，请将路由器DNS也修改成上述DNS地址即可。
1、操作步骤如下：
2、打开“IE浏览器“输入路由器IP地址，确定键后进入路由器管理页面。
3、输入路由器管理员和密码登陆进去，用户和密码一般为：admin。然后再打开左侧第三个菜单“网络参数”或“网络设置”里的LAN口，在里面输入DNS地址即可。如下图：
五、注意事项：
1、输入路由器IP地址时请先查看自己电脑上的网关地址（网关地址即路由器地址）。