轻量应用服务器 Lighthouse 隔离后快速恢复业务教程

如果轻量服务器突然被DDoS攻击，腾讯云的轻量云轻量服务器默认自带2G的防护。但是根据现在的常规攻击情况，基本只要被打，一下就会挂了。腾讯云的DDoS防护机制为：只要被攻击，超过了防护值2Gbps，就会将主机的IP进行隔离，也就是外网访问不了，类似于关进小黑屋。当攻击停止后，服务器提供自助解封3次。如果服务器被攻击短暂隔离解封次数超过3次后，服务器将会进入隔离24小时的状态。

您可以根据业务情况，选择合适的方案进行恢复业务。

方案一：等待到期自动解封，恢复业务

您好，轻量应用服务器可能会因安全违规（内容或行为违规）或被DDoS攻击被封堵隔离，被隔离的轻量应用服务器在控制台显示为“BANNING”状态。

1. 按照站内信或者短信提示处理违规内容，处理好安全隐患，必要时重装系统。
2. 若不是您个人行为导致的违规，可能轻量应用服务器已被恶意入侵。解决方案请参考 主机安全。
3. 排除安全隐患或停止违规后，请通过腾讯云技术顾问解除隔离。如您违规次数超出3次的限制，将不再支持解除封禁。

对于被禁的主机IP，如果不想等24小时解封的话，想要立即解封，也可以选择腾讯云的高防套餐，选择高防包的话，最低只要31元，防护能力10G，业务带宽1Mbps（往下看）

方案二：利用 DDoS 防护手动解封，恢复业务

说明：

• 轻量版高防包仅适用于轻量应用服务器。
• 轻量版高防包产品规格为1IP+最高10Gbps防护+1年（仅此一种规格）。
• 自2023年02月27日起购买的轻量版高防包，每月提供3次自助解封能力。自助解封能力仅可用于解封轻量服务器资源，具体操作请参考 自助解封操作。

进入控制台选择进入隔离黑洞查看

服务器被隔离状态，进入控制台进行自助解封操作

进入控制台后，选择需要解封的服务器，点击解封按钮完成自助解封操作

选择DDoS高防包购入提高防护效果（图为基础版）

购买完成后进入控制台即可看到目前防护类型及最大防护能力提升的变化

方案三：利用镜像创建配置相同的 LH 服务器，开通新轻量

因为想要进行快速恢复，除了以上购买高仿IP包外，还有一种方法，也是相对来说比较省钱的办法，就是利用轻量服务器的镜像功能。

其中腾讯云轻量服务器被攻击了后，虽然服务器的公网IP被封锁了，但是内网一直还有效，主机还是能用的，只是无法从互联网访问了。这个时候可以利用轻量服务器的镜像功能进行恢复，不过需要新开一台轻量服务器（可以选择一个免费试用一个月的轻量服务器也可以）

原理是：旧轻量制作镜像A>新轻量开通时选择镜像A>新轻量服务器开通后使用自定义镜像

>将旧域名解析到新IP

大概过程如下，也可点击进入：轻量服务器管理自定义镜像指南 进行查看

1、旧轻量制作镜像（点此进入控制台）

制作镜像的旧轻量服务器

2、新轻量开通时选择镜像A（请务必选择自定义镜像）

在腾讯云里有很多试用的轻量云服务器可以选择，想要配置好一点的，也可以选择其他规格的选项。

制作新轻量时请务必选择自定义镜像

自定义镜像制造完成状态

3、新轻量服务器开通后使用自定义镜像

新轻量的所有数据、配置等全部和原来一模一样，除了IP地址有区别而已。

4、将旧域名解析到新IP

这里就可以将域名解析到新的轻量IP即可。剩下的自己进行一些微调，这个时候相当于快速解封了。

对于需要转移主机的，可以尽快利用这段时间，快速将数据转移到其他主机上即可。