今天网站在下午 3 点 50 左右，突然 CPU 跑满，带宽跑满，用的是阿里云的服务器，屏蔽了一些 IP，就好了，但屏蔽的 IP 都是阿里云自己家的 IP，不知道是什么情况。

服务器配置 CPU 4 核 内存 8G 带宽 20M 封顶（跑满的时候跑到 20 多 M ）

29	屏蔽 IP:[140.205.253.149]	正常	2018-07-17 17:19:27	gj	删除
28	屏蔽 IP:[140.205.253.154]	正常	2018-07-17 17:18:32	gj	删除
27	屏蔽 IP:[139.196.128.75]	正常	2018-07-17 17:18:10	gj	删除
26	屏蔽 IP:[140.205.31.212]	正常	2018-07-17 17:18:00	gj	删除
25	屏蔽 IP:[140.205.127.173]	正常	2018-07-17 17:17:43	攻击	删除
24	屏蔽 IP:[115.124.31.76]	正常	2018-07-17 17:11:55	攻击	删除
23	屏蔽 IP:[119.23.123.209]	正常	2018-07-17 17:11:41	攻击	删除
22	屏蔽 IP:[118.190.218.19]	正常	2018-07-17 17:11:25	攻击	删除
21	屏蔽 IP:[119.23.123.219]	正常	2018-07-17 17:09:31	攻击	删除
20	屏蔽 IP:[118.190.218.10]	正常	2018-07-17 17:09:17	攻击	删除
19	屏蔽 IP:[115.124.31.84]	正常	2018-07-17 17:08:23	疑似攻击	删除

答:有人用阿里云机器发起攻击了呗
答:从 AWS 准备转 AliYun 的人表示关注......
答:这 140.205 是阿里云的漏洞检测玩意 我都是直接屏蔽
答:去年还是前年, 被 ddos, 攻击 IP 有很多是阿里云的 ip, 屏蔽了之后发工单问, 回复说证实之后会处罚, 还特意在工单里面说有结果了让通知下, 后来, 工单就被关闭了
答:估计是用阿里云服务器的发起的攻击？阿里云的防火墙应该也过滤内网，不像 OVH 的机器内网就没有过滤。