1、今日，阿里云企业认证微博称，在12月20日至21日，阿里云上一家知名游戏公司遭到了一次DDoS攻击，攻击时间长达14小时，攻击峰值流量达到458Gb。具体是哪家游戏公司遭到攻击和遭受攻击的原因，目前阿里尚未透露。阿里云表示，对这次黑客攻击行为表示谴责，并呼吁所有互联网创新企业共同抵制黑客行为。
阿里云服务器进入黑洞后怎么办？可以通过购买小蚁云安全的高防IP或其他高防服务彻底解决攻击问题，想解除黑洞其实很简单，更换一条弹性IP就可以了。
期限内可以要回。域名注册之后并不是一劳永逸，有时效性的，一般注册时限最低1年，最高10年。在域名宽限期和域名赎回期内，只有域名持有者可以续费该域名，其他人无权操作。
阿里会进行维护的。赔偿不能保证，如果对你产生了影响，你可以选择申诉，但是一般没啥用。
原因很简单，你指向的对应ip地址不正确，或者是OSS没有绑定域名。第二张图片中的提示的拒绝访问的来源是阿里云OSS，而不是某个服务器。
首先要确保服务器软件没有任何漏洞，防止攻击者入侵。确保服务器采用最新系统，并打上安全补丁。在服务器上删除未使用的服务，关闭未使用的端口。对于服务器上运行的网站，确保其打了最新的补丁，没有安全漏洞。
您域名解析到你的空间ip，用ping命令你的ip别人也可以知道的，这个攻击有好多种，您说的ip攻击一般不存在，或者是您的同行攻击的，您这个最好有一个域名，这样方便您的优化，客户也好记住你的域名，方便找到你的网站。
无线网络攻击原理是将恶意代码上传或存储到服务器中，下次只要受害者浏览包含此恶意代码的页面就会执行恶意代码。可以控制哪些域名下的静态资源可以被页面加载，哪些不能被加载。这样就可以很大程度的防范了来自跨站（域名不同）的脚本攻击。
可能是域名服务器有问题，也可能是域名dns有问题，也可能是实名问题，需要先查清问题再解决。
当然不仅要做到 源IP不暴露 在防御上也是就近机房清洗 ，回源速度快 ，丝毫不影响用户体验 ，不过值得一提的是不要把域名直接解析到源站IP ，也不要用源服务器 IP 直接进行访问 。许多网站管理员都等网址被攻击了才上高防cdn ，因此没用，由于另一方早已记住了你的ip ，直接绕过高防CND节点 。
建议用户通过ftp来上传、维护网页，尽量不安装asp的上传程序。对asp上传程序的调用一定要进行身份认证，并只允许信任的人使用上传程序。
及时安装系统补丁安装和设置防火墙安装网络关闭不需要的服务和端口定期对服务器进行备份账号和密码保护监测系统日志及时安装系统补丁：不论是Windows还是Linux，任何操作系统都有漏洞，及时的打上补丁避免漏洞被蓄意攻击利用，是服务器安全最重要的保证之一。
定时扫描网络的主节点由于大多数网络恶意攻击都是对网络的主节点进行攻击，因此，服务商会定期扫描网络主节点，寻找可能存在的安全隐患去及时清理。 主节点配置有防火墙配置防火墙在主要节点上，能够过滤掉网络恶意攻击，极大程度去提高网络安全而降低由于网络恶意攻击带来的风险。
秘诀一：从基本做起，及时安装系统补丁。不论是Windows还是Linux，任何操作系统都有漏洞，及时打上补丁避免漏洞被蓄意攻击利用，是服务器安全重要的保证之一。秘诀二：安装和设置防火墙。对服务器安全而言，安装防火墙非常必要。防火墙对于非法访问具有很好的预防作用，但是安装了防火墙并不等于服务器安全了。
1、阿里云提示在x.x.x.x服务器上发现木马文件，被植入了webshell。木马文件路径：/web/tomcat-xxx/webapps/no3/cc.jsp。在未确认cc.jsp文件功能之前，将webapps文件夹下的no3文件夹和nowar文件删除，同时将nowar文件备份到/home/xxx目录下。
2、删，既然你都知道是后门了难道你还要留着！如果不放心，可先改文件名接着全注释代码，看看网站是否有异常，无异常直接删。
3、webshell常常被称为匿名用户（入侵者）通过WEB服务端口对WEB服务器有某种程度上操作的权限，由于其大多是以网页脚本的形式出现，也有人称之为网站后门工具。一方面，webshell被站长常常用于网站管理、服务器管理等等，根据FSO权限的不同，作用有在线编辑网页脚本、上传下载文件、查看数据库、执行任意程序命令等。
4、首先普及一下，webshell是网站后台的管理权限。webshell一大部分是搜索命令：检查命令是否包含斜杠。如果没有首先检查函数列表是否包含所要寻找的命令。如果命令不是一个函数，那么在内建命令列表检查。如果命令既不是函数也不是内建命令，那么扫描列表。