阿里云ECS 實(shí)例停止（關(guān)機(jī)）后按量付費(fèi)帶寬仍產(chǎn)生流量
發(fā)布時(shí)間：2018-05-08 點(diǎn)擊數(shù)：2015
問(wèn)題現(xiàn)象
ECS 實(shí)例在控制臺(tái)上狀態(tài)為已停止，但按量付費(fèi)的帶寬每小時(shí)仍會(huì)產(chǎn)生不小的費(fèi)用，且此時(shí) ECS 實(shí)例正在遭受攻擊，云盾控制臺(tái)中 DDoS 防護(hù)中 ECS 的狀態(tài)為清洗中。
?原因分析
查看云盾控制臺(tái)的 DDoS 防護(hù)中的基礎(chǔ)防護(hù)頁(yè)面上，對(duì)應(yīng)的 ECS 實(shí)例是否開(kāi)啟了 CC 防護(hù)，因?yàn)殚_(kāi)啟 CC 防護(hù)后安全機(jī)制會(huì)主動(dòng)對(duì)攻擊來(lái)源進(jìn)行探測(cè)，會(huì)發(fā)送包進(jìn)行探測(cè)，有可能會(huì)造成此時(shí)出網(wǎng)流量與入網(wǎng)流量一樣高。
?解決方案
- 關(guān)閉 CC 防護(hù)。
- 提交工單，工單中說(shuō)明需要關(guān)閉、重新開(kāi)啟清洗，以便新的清洗策略可以生效。新的清洗策略需要在下一次清洗開(kāi)始時(shí)才能生效，以停止安全機(jī)制發(fā)送反向的探測(cè)包。
如問(wèn)題還未解決，請(qǐng)提交工單聯(lián)系阿里云。