为什么受到CC攻击后，我的阿里云主机自动重启？
为什么受到CC攻击后，我的阿里云主机自动重启？
网站使用了WAF增强版套餐。2月份收到两次几十万的请求攻击，受攻击的同时，阿里云主机自动重启，日志没有留下攻击的请求日志，重启前系统资源状况良好。难道云盾的作用就是受到攻击后自动重启，太扯了吧。
咨询了客服，没能给我合理答复。
有同学遇到类似情况吗？
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
-
问题分析： 用户遭遇CC攻击后，阿里云主机自动重启，且在攻击期间未记录到请求日志，用户对云盾防护机制产生疑问，认为其不应仅以自动重启作为防御手段。
-
解决方案概述：
- 首先明确，阿里云的DDoS高防和Web应用防火墙（WAF）设计目的并非在遭受攻击时导致服务器自动重启，而是通过流量清洗、访问控制等策略进行防护。
- 分析可能原因：自动重启可能是由于服务器资源耗尽触发的安全机制或操作系统配置不当所致，而非云盾直接干预结果。
-
详细排查步骤：
-
检查WAF配置：确认WAF是否正确配置了CC防护策略，如频率限制规则，确保攻击流量被有效识别并拦截，而不是绕过了防护直接到达ECS主机。
-
审查系统日志与监控指标：尽管您提到日志中未发现攻击记录，但仍需仔细检查ECS实例的操作系统日志（如Linux的/var/log/messages或/var/log/auth.log，Windows事件查看器），以及云监控中的相关指标，如CPU使用率、内存占用情况，寻找是否有资源耗尽前的异常迹象。
-
资源与安全组设置检查：确认ECS实例的安全组规则没有意外开放，且云服务器的CPU和内存阈值报警是否触发过自动重启操作。阿里云ECS默认不会因受到网络攻击而自动重启，除非用户自定义了这样的自动化策略。
-
云盾配置验证：登录阿里云控制台，检查DDoS高防及WAF设置，确认AI智能防护是否开启，以及是否有误配置导致防护措施未能生效或错误触发了其他安全响应，例如误将大量合法请求识别为攻击，间接导致资源紧张。
-
联系技术支持深入调查：鉴于客服提供的答复未能解决问题，建议提交工单至阿里云技术支持，请求高级技术支持介入，进行更深层次的日志分析和配置复核。
-
-
注意事项：
- 数据备份：在进行任何配置更改之前，请确保重要数据已备份，避免操作失误造成数据丢失。
- 安全实践：遵循最佳安全实践，定期更新系统补丁，安装杀毒软件，并利用云产品自带的安全功能加固服务器。
-
结论： 阿里云主机自动重启并非云盾标准防护行为，此现象需从服务器配置、日志、安全策略多方面综合排查。通过上述步骤，应能定位问题所在并采取相应措施防止未来类似事件发生。
请按照上述步骤逐一排查，若问题依旧不明朗，务必通过官方渠道获取专业支持，以便快速解决此问题。您也可以通过ECS一键诊断全面排查并修复ECS问题。
