今天网站在下午 3 点 50 左右，突然 CPU 跑满，带宽跑满，用的是阿里云的服务器，屏蔽了一些 IP，就好了，但屏蔽的 IP 都是阿里云自己家的 IP，不知道是什么情况。

[dxhuii]

服务器配置 CPU 4 核 内存 8G 带宽 20M 封顶（跑满的时候跑到 20 多 M ）

29	屏蔽 IP:[140.205.253.149]	正常	2018-07-17 17:19:27	gj	删除
28	屏蔽 IP:[140.205.253.154]	正常	2018-07-17 17:18:32	gj	删除
27	屏蔽 IP:[139.196.128.75]	正常	2018-07-17 17:18:10	gj	删除
26	屏蔽 IP:[140.205.31.212]	正常	2018-07-17 17:18:00	gj	删除
25	屏蔽 IP:[140.205.127.173]	正常	2018-07-17 17:17:43	攻击	删除
24	屏蔽 IP:[115.124.31.76]	正常	2018-07-17 17:11:55	攻击	删除
23	屏蔽 IP:[119.23.123.209]	正常	2018-07-17 17:11:41	攻击	删除
22	屏蔽 IP:[118.190.218.19]	正常	2018-07-17 17:11:25	攻击	删除
21	屏蔽 IP:[119.23.123.219]	正常	2018-07-17 17:09:31	攻击	删除
20	屏蔽 IP:[118.190.218.10]	正常	2018-07-17 17:09:17	攻击	删除
19	屏蔽 IP:[115.124.31.84]	正常	2018-07-17 17:08:23	疑似攻击	删除

[opengps]

有人用阿里云机器发起攻击了呗

[dxhuii]

@opengps 我以为是我的问题，反正屏蔽了，就好了，我填了工单在问阿里。看他们怎么回复。

[DnC]

从 AWS 准备转 AliYun 的人表示关注......

[d0n910u]

这 140.205 是阿里云的漏洞检测玩意 我都是直接屏蔽

[dxhuii]

@d0n910u 我的 20M。都跑满了，平时最多也就 2M 左右，因为还用了 CDN，服务器的带宽一般很少用到。正常跑了 2 个月了，都没有问题。今天突然跑满了。

[imherer]

@DnC 好好的 AWS 为啥要转 Ali😀

在我看来还是 AWS 顺手

[my3157]

去年还是前年, 被 ddos, 攻击 IP 有很多是阿里云的 ip, 屏蔽了之后发工单问, 回复说证实之后会处罚, 还特意在工单里面说有结果了让通知下, 后来, 工单就被关闭了

[ZE3kr]

估计是用阿里云服务器的发起的攻击？阿里云的防火墙应该也过滤内网，不像 OVH 的机器内网就没有过滤。

[ZE3kr]

@imherer AWS 国内的个人玩不了

[DnC]

@imherer 一来也业务员需要，二来老板嫌 AWS 比 AliYun 稍贵，三个就是 AWS 的网络不稳定（虽然我们用了国外的代理）。

[dxhuii]

@my3157 阿里云给我的回复说是回源 IP. 具体我也不懂。
@DnC
@ZE3kr
@imherer