问：您好，收到邮件提示“您的服务器127.0.0.1受到DDOS攻击，已被系统自动阻断”现在宝塔面板打不开，服务器上的网站打不开，请问怎么处理？能具体看到是哪个网站被DDOS攻击了吗？,现在宝塔面板打不开，服务器上的网站打不开，请问怎么处理？
答：您好，
1. 经核实, 此服务器于: 18:24 受攻击3GB, 将封停2小时; 请耐心等待解封后再次测试访问;
2. Ddos攻击无法排查到具体是哪个域名遭受到攻击; 如果目前您服务器内的站点急需正常访问, 请将此服务器迁移到内地高防机房, 待迁移完成后重新修改域名的解析即可正常访问; 非常感谢您长期对我司的支持!
问：现在宝塔面板还是打不开，服务器上的网站也打不开，请问怎么处理？
答：您好，抱歉，该主机受到了攻击，被机房封停了，查看到该主机多次出现受到攻击被封停的情况
建议将该服务器升级到高防机房线路，高防机房线路有硬件防护，可以有效抵挡DDOS攻击
变更机房操作可参考：https://www.west.cn/faq/list.asp?unid=2246进行操作核实
,非常感谢您长期对我司的支持!
问：怎么能打开处理问题呢？昨天晚上已经收到了解封通知，没来得及看后来也没有再次收到停封的通知。
答：您好，联系机房核实，受攻击非常频率而且量较大，严重影响机房网络，被机房封停24小时，机房将于 18:24:08 左右解封，建议开启百度云加速，然后将服务器上所有域名做cname记录到s.gotocdn.com耐心等待机房解封
问：服务器上的宝塔能用内网访问吗？我们有一台云主机做内网交换机了。因为这个服务器上有好几个网站，需要进入宝塔面板查看，谢谢
答：您好，同一机房同一集群是可以的，可参考https://www.west.cn/faq/list.asp?unid=2347 教程配置,非常感谢您长期对我司的支持!
问：已经通过内网进入宝塔面板，停止了网站，申请解封，谢谢！
答：您好，非常抱歉，再次联系机房，机房说多次受攻击，而且量较大影响较大无法提前解封，
问：昨天解封后，为什么没有再次通知？直接停封24小时？现在我们服务器上的客户打不开网站，一直在联系我们。现在已经停掉了所有可疑网站，请协助配合开启，因为是第一次在云主机使用宝塔，我们也会积极处理这个问题，部署防火墙等措施，谢谢！
问：已停止了服务器上所有的网站，能解封登录到宝塔就行，我们部署防火墙，谢谢！
答：您好，已经恢复了,非常感谢您长期对我司的支持.由此给您带来的不便之处,敬请原谅!谢谢!
问：刚才收到邮件，说有cc攻击，又被挺封了，现在服务器上只开了三个同样程序的网站，在其他win系统云主机和虚拟主机上都运行过，是没有问题的。而且昨天在宝塔面板安装了防火墙，刚才通过内网查看，也没有CC攻击的记录。请问是怎么回事？附图：宝塔安装的防火墙截图，现在云主机上只开了红框里的三个网站，请协助查看是什么问题，谢谢！
答：您好， 12:27:15 system 127.0.0.1 受攻击3GB, pps0, 将封停24小时
这个是ddos攻击,非cc攻击,无法查到攻击的是哪一个域名,建议升级到高防机房来防御攻击,非常感谢您长期对我司的支持!
问：您好，现在开启的三个网站，都是企业站，都是正规程序，也不是开源代码。访问量也不大，以前在win系统云主机和虚拟主机都没有出现过这种情况。为什么云主机用宝塔后，就成这样了？
答：您好，只要域名解析指向到服务器上，攻击者就可以通过域名攻击到服务器，我司遇见的ddos攻击，大多数由于网站内容或者同行恶意竞争导致。
云服务器宝塔，只是搭建网站环境，并不会带来攻击。宝塔环境我司也是下载宝塔官方提供的安装包进行安装。
请升级到高防服务器，使用高防的防护进行访问，这样即使有攻击不超过防护也不会影响到网站正常访问。
非常感谢您长期对我司的支持!
问：您好，现在服务器上只开了两个低风险网站luolezixun.comwww.luolezixun.combashangyuan.com发现开启了百度云加速后，这三个域名不能正常访问请协助，谢谢！
问：请问后台的百度云加速如何设置顶级域名和www域名绑定？上面三个域名可能是绑定错误
问：提示的ddos攻击，为什么后台监控和宝塔监控并没有看到网络的异常情况？是昨天11号中午停封的。如图
问：还有云网盾里提示的是什么？是外部扫描攻击吗？
问：以上问题请一起回答，添麻烦了，谢谢
答：您好，域名luolezixun.com www.luolezixun.com bashangyuan.com 之前老的ip开启过百度云加速，导致回源错误，现在已经重新为您推送百度云加速，现在可以正常访问。
您只需要域名解析到我司二级域名，然后在服务器上绑定域名，最后在我司服务器白名单中添加服务器白名单即可，添加完成后重新刷新一下百度云加速即可。
云网盾记录的就是外部对您服务器上发起的部分异常请求和扫描。
问：看云网盾上的记录，找个网站比较可疑，我们也开启了百度云加速。现在云主机上运行的三个网站都开启了百度云加速，如果还有ddos攻击，还会有影响被停封吗？www.hblzyhb.com 找个网站在百度云加速上刷新设置报错。
答：您好，这个域名hblzyhb.com 刷新失败的域名也是和之前一样，之前其他站点上开启过百度云加速导致回源错误。已经删除之前记录，重新推送，可以正常访问。
百度云加速的免费防护是有一定限制，如果存在攻击，超过了免费防护回源到服务器，仍会导致服务器ip被机房封停。同时再次有攻击说明您的网站被盯上上了，最好是升级到高防机房，使用高防防护提供访问。
非常感谢您长期对我司的支持!
