我的ECS服务器被20Mb的流量攻击了，云盾DDoS基础防护怎么不防护

详细解答可以参考官方帮助文档

问题：怎样启动DDoS基础防护服务？

目前，每台云服务器都是默认启动DDoS基础防护服务。单台云服务器流量超过一定流量时将自动启动DDoS清洗设备进行流量清洗。

问题：DDoS基础防护端口白名单的作用

DDoS基础防护会协助您检测开启的端口。如果该端口是您授权开启，您可以将端口添加到端口白名单中，之后DDoS基础防护不再对该端口报警。

问题：DDoS基础防护可以防syn攻击吗？

DDoS基础防护服务可以防御syn洪水攻击。

问题：查看DDoS防护情况的周期可以选择吗？

云盾DDoS基础防护控制台支持24小时内的DDoS攻击事件查询，需要更长周期请查看态势感知。

问题：我的ECS服务器被20Mb的流量攻击了，云盾DDoS基础防护怎么不防护？

云盾DDoS基础防护是公共的DDoS防护服务，不对很小的流量攻击（小于100Mb）进行防护。建议您优化服务器性能，或者安装云锁等主机防火墙应对小于100Mb的流量攻击。

问题：ECS服务器中AliVulfix进程是什么?

AliVulfix进程是云盾进行漏洞检测的程序，用于扫描服务器是否有漏洞。

问题：为什么黑洞不能立即取消?

绝大多数用户的黑洞时间在30分钟到24小时之间。如果一个用户的攻击很频繁，阿里云可能通过增加黑洞事件采取惩罚措施。
黑洞是阿里云向运营商购买的服务，运营商有明确的黑洞解除时间限制，所以一般情况下黑洞不能立即取消。

如果问题还未能解决，请联系售后技术支持。