阿里云短信告警 “您的服务器存在对外 DDOS ”，然而压根没网络请求

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

工单节点使用指南

• 请用平和的语言准确描述你所遇到的问题

• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类，尊重是相互的

• 如果是关于 V2EX 本身的问题反馈，请使用反馈节点

这是一个创建于 2739 天前的主题，其中的信息可能已经有所发展或是发生改变。

收到短信：

[阿里云] 尊敬的用户，您的云服务器（ 121.40.*.*）存在对外 DDOS 攻击，或已被入侵，会造成您服务器宕机或数据泄漏，请详看邮件

然而这服是几小时前刚装的系统，没部署任何东西。看服上的信息和阿里云后台的监控全都是压根没有网络流量。

BTW：一台服也能对外 DDOS 了？

附图：

8 条回复 • 2017-06-24 08:48:11 +08:00

stcasshern

2017-06-23 13:34:04 +08:00

腾讯云说我存在未备案域名，还发了两次短信一次邮件，然而我就没绑过域名

also24

2017-06-23 13:36:43 +08:00

@stcasshern #1 只要有 http 流量去你主机，腾讯云就会记录的，后台会有个表格列出来那些域名，有些是扫代理的，有些是不明原因，反正只要不是自己的就不用管啦

stcasshern

2017-06-23 13:52:31 +08:00

@also24 原来是这样，谢谢啦，看来不应该怪腾讯

blackcat11

2017-06-23 16:06:19 +08:00

这通知不一定准，控制台看可以看到攻击类型，有可能是对外扫描，其实跟流量没啥关系。

also24

2017-06-23 16:14:09 +08:00

@blackcat11 #4
控制台找不到任何内容啊，是要去云盾那里找嘛？

我看了站内消息、控制台首页、服务器安全各个页面下面，别说攻击类型了，连这个所谓 “ DDOS ” 攻击的记录都找不到。

zhujinhe

2017-06-23 22:40:09 +08:00

这几天都这样,我也收到了.没有任何的异常,用他家自己的 DDOS 木马工具扫描也没扫出来.
严重怀疑是到 KPI 考核的时候了, 以前高防也这样,一到 KPI 考核时候就被攻击.

also24

2017-06-23 22:45:55 +08:00

@zhujinhe #6
为了自家 KPI 折腾用户，也是服了，前阵子开通对象存储的短信好像也吓到不少人。
/t/370223
/t/370188

kmahyyg

2017-06-24 08:48:11 +08:00 via Android

💊💊💊💊💊