1、如果确实是需要外网的话，可能是服务器漏洞导致的攻击，可以先检测下服务器漏洞或者代码缺陷，再看具体如何处置。服务器被攻击怎么办？应该是有两种主要攻击方式：sql注入和拒绝服务攻击。
1、我们这边的服务器如果被打死，一般国内的20分钟就恢复，如果再被黑客攻击解封时间就会翻倍叠加40分钟、80分钟。如果是香港服务器被攻击的话，解封时间要24小时。 不过50G的基础防御没有那么容易被打死。
2、阿里云服务器进入黑洞后，多长时间可以解封放出来？默认的黑洞时长是5小时，实际黑洞时长视攻击情况而定，从30分钟到24小时不等。黑洞时长主要受以下因素影响：攻击是否持续。
3、云服务器被ddos攻击最恶心了，尤其阿里云的服务器受攻击最频繁，因为黑客知道阿里云服务器的防御低，一旦被攻击就会进入黑洞清洗。轻则停服半小时，重则停2-24小时，给网站、 游戏 等带来很严重的损失。
4、是指屏蔽服务器的外网访问时间。防御机器被打死以后的黑洞时间是指服务器受攻击流量超过本机房黑洞阈值时，云计算服务商屏蔽服务器的外网访问。当服务器进入黑洞一段时间后，如果系统监控到攻击流量停止，黑洞会自动解封。
DDoS 黑洞路由/过滤（有时称为黑洞）是一种缓解DDoS 攻击的对策，其中网络流量被路由到“黑洞”并丢失。当在没有特定限制条件的情况下实施黑洞过滤时，合法和恶意的网络流量都会被路由到空路由或黑洞并从网络中丢弃。
全称：ChallengeCollapsar，中文意思是挑战黑洞，因为以前的抵抗DDoS攻击的安全设备叫黑洞，顾名思义挑战黑洞就是说黑洞拿这种攻击没办法，新一代的抗DDoS设备已经改名为ADS(Anti-DDoSSystem)，基本上已经可以完美的抵御CC攻击了。
黑洞路由，便是将所有无关路由吸入其中，使它们有来无回的路由。黑洞路由最大的好处是充分利用了路由器的包转发能力，对系统负载影响非常小。如果同样的功能用ACL（地址访问控制列表）实现，则流量增大时CPU利用率会明显增加。
门槛不同：①DDoS攻击门槛高，攻击者一般需要在攻击前搜集被攻击目标主机数目、地址情况、目标主机的配置性能等资料，盲目攻击可能导致效果不佳。
ddos攻击和cc攻击区别主要是针对对象的不同。DDoS是主要针对IP的攻击，而CC攻击的主要是网页。
因为CC攻击来的IP都是真实的，分散的； CC攻击的数据包都是正常的数据包； CC攻击的请求，全都是有效的请求，无法拒绝的请求。
门槛不同：DDoS攻击门槛高，CC攻击门槛低。流量大小不同：DDoS攻击比CC攻击所需要流量更大，且CC攻击有 cpu满载是什么攻击？你是说云服务器吗？如果是云服务器CPU内存占满的话应该是CC攻击的。
DDOS与CC它们两个之间最明确的区别就是，虽然它们攻击的类型不同，但是CC攻击和DDOS的都属于同一种类型，因为它们的设计思想是一样的，它的诞生是利用TCP/IP协议的缺陷。
黑洞是指服务器受攻击流量超过本机房黑洞阈值时，机房屏蔽服务器的外网访问。当服务器进入黑洞一段时间后，如果系统监控到攻击流量停止，黑洞会自动解封。默认的黑洞时长是2小时，黑洞期间不支持解封。
、更换 IP 或者增加 IP 。不熟悉阿里云这些怎么操作的，如果不能更换或者增加 IP ，那可以买一台主机，把 80 反向代理 /NAT 到原主机的内网 IP 。2 、购买 CDN 防御，比如安全宝、 360 、加速乐。
当它到达虚粒子反粒子对一道出现的那一点，它被引力场散射成从黑洞逃脱的在时间中向前运动的粒子。相反地，如果是虚对中的粒子成员落入黑洞，人们可以把它认为是从黑洞出来的在时间中往回运动的反粒子。