貌似做互联网20多年 ，第一次遇到被国内的ddos攻击，后台看了下流量IP都是广东，四川那边流量居多。
我的网站根本没多少流量，要是有流量，你来攻击也理解。 我网站流量并不大，恶意捣乱的也动用资源来攻击，看来是对方感受到了威胁，或者说纯粹的想使坏而已。
后期想了下，也可能是他也看好了网站市场，所以动用巨大资源把我的网站攻击掉，这样呢，他就可以唯我独尊了。
不管对方是什么目的，直接4招解决ddos攻击。
- 对攻击IP全部封掉，并且全部导出备用。
毕竟攻击ip也就那么几个，也可能上千个。
进入宝塔面板，点击网站监控报表，对异常IP直接都给封掉 就是了，这里注意，我是直接封掉了他的IP段，省的叽歪。
然后IP段别忘记从宝塔导出这些捣乱的IP段，保存备用，一定保存好，留着搬家后导入。
这里能发现哪个地方的攻击IP 占用流量最高。
2.设置好服务器防火墙
进入宝塔面板打开网站防火墙，设置好选项
3. 直接把 网站路径拉黑。
因为这些攻击只攻击某一个路径，所以把这个路径拉黑即可。
4. 直接买了阿里云轻量服务器一年 60多元， 把几个站分散一下。
用阿里云 轻量应用服务器，一定选择正确。
选宝塔linux 面板，然后点击 应用详情即可操作， 如果选win版就 game over了。
阿里云轻量服务器必须新号注册才有优惠，然后阿里云支付宝人脸验证才算新人, 当然这个活动也不是随时都有，具体看官网介绍
宝塔终生授权专业版为何不生效呢？
我当年我记得买了2个宝塔终生版，然后进入第2台服务器，怎么也查不到 永久授权的抵扣券，如果没这个抵扣券，那么 防火墙 等很多功能都没有，这怎么办呢？
最后进www.bt.cn 宝塔官方 授权管理，解除不需要的服务器IP后， 在本服务器刷新也没用，你需要登录你的宝塔号进你要绑定的新服务器刷新，这样就查到了 终生抵扣券。
（我绑定了一个抵扣券，刷新后发现还有2个 抵扣券，不怕多，不少就行，呵呵。）
阿里云服务器默认开了一个功能能让你账号不停扣费，一定要关闭。
------------------------------------------------------------------
过了几天阿里云直接提示查到名下申请多个ID进行活动，所以给我轻服务器锁定了。
这时候赶紧登录你阿里云，然后提交相关材料。
写上：本单位实名认证的账号，只有这一个账号，请别误封。还有网站正运行中，会员已经没法访调用数据。
阿里云都会给你解开锁定。
参考资料
------------------------------------------------------------------------------------
流量实际在机房入网口就已经检测到并拉入黑洞，所以网站防火墙设置的IP屏蔽此时无法完全起到作用；
多次被攻击且业务紧急的情况下可以评估先给旧服务器创建快照，然后用快照创建一个自定义镜像，在用自定义镜像创建一台新的ECS实例，这样新服务器的IP会重新分配，您需要将业务配置中或者网站解析涉及到的IP重新更换成新服务器的IP，后续新建的服务器不需要使用也可以退订或者按量付费的机器也可以释放
1）服务器创建快照：https://help.aliyun.com/zh/ecs/user-guide/create-a-snapshot
2）使用快照创建自定义镜像：https://help.aliyun.com/zh/ecs/user-guide/create-a-custom-image-from-a-snapshot-1
3）使用自定义镜像创建实例：https://help.aliyun.com/zh/ecs/user-guide/create-an-ecs-instance-by-using-a-custom-image
需要注意：创建快照和创建新服务会产生新的费用
退订服务器参考：https://help.aliyun.com/zh/ecs/user-guide/create-an-ecs-instance-by-using-a-custom-image
------------------------------------------------------------------------------------
简单点说：如果你的阿里云服务器被ddos攻击后被拉入黑洞没法打开，没法数据保存，没法更换IP。一步即可解决：
创建快照，通过快照建立镜像，通过镜像建立实例，搞完收功。
https://ecs.console.aliyun.com/snapshot/region/cn-hangzhou
然后登录你服务器即可，和你以前的所有网站数据都一样，就是IP不同而已。
按量付费的实例如您不再使用，请做好数据备份后释放实例以停止扣费（关注延迟账单）
具体可以参考：https://help.aliyun.com/zh/ecs/user-guide/release-an-instance
