腾讯云轻量服务器被攻击安全隔离后快速恢复教程

最近搬主题站点突然被DDoS攻击，因为使用的腾讯云的轻量云轻量服务器，默认自带2G的防护，但是基本没啥用，基本只要被打，一下就挂了。而腾讯云的DDoS防护机制为只要被攻击，超过了防护值2Gbps，就会将主机的IP进行隔离，也就是外网访问不了，类似于关进小黑屋。然后只要停止攻击后，可以自动放出来3次。超过3次，将隔离24小时。

这不，搬主题站点被攻击后，一下就被隔离了24小时，网站直接不能访问了。这里要吐槽一点，腾讯云的防护机制很不合理，被攻击10来分钟，我是被攻击后4分钟收到短信及邮件提醒的，然后这几分钟显示已经被攻击了超过3次，流量均超过了防护值，然后就没办法申请解封，只能等24小时后才能解封。WTF！我刚看到信息都没得反应就被封24小时，又不能申请立刻解封或者不能实时换公网IP。要想解封，而官方给出的方法为：

一、等够24小时

对于搬主题来说，等24小时不是不行，但是总觉得被拿捏得死死的。申请主动解封，官方也不同意，申请切换公网IP，提示要等24小时解封后才能切换。总之，这种方法搬主题是不接受的。

二、切换成高仿IP

对于被禁的主机IP，如果不想等24小时解封的话，想要立即解封，可以选择腾讯云的高防套餐，选择高防包的话，最低只要31元，你看，对比都写好了。

其中31元高防包，防护能力只有10G，业务带宽只有1Mbps，实在没啥用，只要流量大一点，直接就爆了。

如果想彻底防护，那么就选择大的防护套餐，至少几千上万一年。对于搬主题这种小站来说，简直是天文数字！于是乎，搬主题考虑换到阿里云或者华为云，加上目前又有活动，于是考虑进行迁移。

三、镜像复制开通

因为想要进行快速恢复，除了以上购买高仿IP包外，还有一种方法，也是相对来说比较省钱的办法，就是利用轻量服务器的镜像功能。

其中腾讯云轻量服务器被攻击了后，虽然服务器的公网IP被封锁了，但是内网一直还有效，主机还是能用的，只是无法从互联网访问了。这个时候可以利用轻量服务器的镜像功能进行恢复，不过需要新开一台轻量服务器（可以选择一个免费试用一个月的轻量服务器也可以）

原理是：旧轻量制作镜像A>新轻量开通时装系统时选择镜像A>新轻量开通>域名解析到新轻量

操作非常简单，因为搬主题是直接要开通后，然后直接在线搬走到华为云，因此新开通的轻量云配置倒不重要，只能要开通即可。

大概过程的截图

1、旧轻量制作镜像

2、开通新轻量

这里可以在腾讯云里有很多试用的轻量云服务器，或者想要配置好一点的，也可以选择购买一个月，这样总体预算成本可以低一些。

3、新轻量安装镜像A

新轻量开通后，这个时候要安装系统，这里务必选择自定义镜像

然后创建生成。新轻量的所有数据、配置等全部和原来一模一样，除了IP地址有区别而已。

4、域名解析到新IP

这里就可以将域名解析到新的轻量IP即可。剩下的自己进行一些微调，这个时候相当于快速解封了。

对于需要转移主机的，可以尽快利用这段时间，快速将数据转移到其他主机商上即可。