阿里云短信告警 “您的服务器存在对外 DDOS ”，然而压根没网络请求

[also24]

收到短信：

[阿里云] 尊敬的用户，您的云服务器（ 121.40.*.*）存在对外 DDOS 攻击，或已被入侵，会造成您服务器宕机或数据泄漏，请详看邮件

然而这服是几小时前刚装的系统，没部署任何东西。 看服上的信息和阿里云后台的监控全都是压根没有网络流量。

BTW：一台服也能对外 DDOS 了？

附图：

[stcasshern]

腾讯云说我存在未备案域名，还发了两次短信一次邮件，然而我就没绑过域名

[also24]

@stcasshern #1 只要有 http 流量去你主机，腾讯云就会记录的，后台会有个表格列出来那些域名，有些是扫代理的，有些是不明原因，反正只要不是自己的就不用管啦

[stcasshern]

@also24 原来是这样，谢谢啦，看来不应该怪腾讯

[blackcat11]

这通知不一定准，控制台看可以看到攻击类型，有可能是对外扫描，其实跟流量没啥关系。

[also24]

@blackcat11 #4
控制台找不到任何内容啊，是要去云盾那里找嘛？

我看了站内消息、控制台首页、服务器安全各个页面下面，别说攻击类型了，连这个所谓 “ DDOS ” 攻击的记录都找不到。

[zhujinhe]

这几天都这样,我也收到了.没有任何的异常,用他家自己的 DDOS 木马工具扫描也没扫出来.
严重怀疑是到 KPI 考核的时候了, 以前高防也这样,一到 KPI 考核时候就被攻击.

[also24]

@zhujinhe #6
为了自家 KPI 折腾用户，也是服了，前阵子开通对象存储的短信好像也吓到不少人。
/t/370223
/t/370188

[kmahyyg]

💊💊💊💊💊