轻量应用服务器 Lighthouse 隔离后快速恢复业务教程

如果轻量服务器突然被DDoS攻击，腾讯云的轻量云轻量服务器默认自带2G的防护。但是根据现在的常规攻击情况，基本只要被打，一下就会挂了。腾讯云的DDoS防护机制为：只要被攻击，超过了防护值2Gbps，就会将主机的IP进行隔离，也就是外网访问不了，类似于关进小黑屋。当攻击停止后，服务器提供自助解封3次。如果服务器被攻击短暂隔离解封次数超过3次后，服务器将会进入隔离24小时的状态。

您可以根据业务情况，选择合适的方案进行恢复业务。

方案一：等待到期自动解封，恢复业务

轻量应用服务器可能会因被DDoS攻击被封堵隔离，被隔离的轻量应用服务器在控制台显示为“BANNING”状态。

如果您的网络服务遭受了DDoS攻击并被封堵，可以等待系统自动解封。DDoS基础防护默认情况下，封堵2~24小时后自动解封（具体封堵时长，请以实际封堵时长为准）。具体可以查看下方自动解封的操作步骤

1. 按照站内信、手机短信、邮箱查看预计解封时间，再结合业务交付情况，评估是否需要等待自动解封。
2. 可以登录 DDoS 防护（新版）控制台，在左侧导航中，选择解封中心页面，查看自助解封剩余次数。（如超过自助解封次数后，将不再支持自助解封。）

对于被禁的主机IP，如想要立即解封，可以选择腾讯云的高防套餐，高防包选项最低只要31元，防护能力10G，业务带宽1Mbps（还请往下看）

方案二：利用 DDoS 防护手动解封，恢复业务

说明：

• 轻量版高防包仅适用于轻量应用服务器。
• 轻量版高防包产品规格为1IP+最高10Gbps防护+1年（仅此一种规格）。
• 自2023年02月27日起购买的轻量版高防包，每月提供3次自助解封能力。自助解封能力仅可用于解封轻量服务器资源，具体操作请参考 自助解封操作。

进入控制台选择进入隔离黑洞查看

服务器被隔离状态，进入控制台进行自助解封操作

进入控制台后，选择需要解封的服务器，点击解封按钮完成自助解封操作

选择DDoS高防包购入提高防护效果（图为基础版）

购买完成后进入控制台即可看到目前防护类型及最大防护能力提升的变化

方案三：利用镜像创建配置相同的 LH 服务器，开通新轻量

因为想要进行快速恢复，除了以上购买高仿IP包外，还有一种方法，也是相对来说比较省钱的办法，就是利用轻量服务器的镜像功能。

其中腾讯云轻量服务器被攻击了后，虽然服务器的公网IP被封锁了，但是内网一直还有效，主机还是能用的，只是无法从互联网访问了。这个时候可以利用轻量服务器的镜像功能进行恢复，不过需要新开一台轻量服务器（可以选择一个免费试用一个月的轻量服务器也可以）

原理是：旧轻量制作镜像A>新轻量开通时选择镜像A>新轻量服务器开通后使用自定义镜像

>将旧域名解析到新IP

大概过程如下，也可点击进入：轻量服务器管理自定义镜像指南 进行查看

1、旧轻量制作镜像（点此进入控制台）

制作镜像的旧轻量服务器

2、新轻量开通时选择镜像A（请务必选择自定义镜像）

在腾讯云里有很多试用的轻量云服务器可以选择，想要配置好一点的，也可以选择其他规格的选项。

制作新轻量时请务必选择自定义镜像

自定义镜像制造完成状态

3、新轻量服务器开通后使用自定义镜像

新轻量的所有数据、配置等全部和原来一模一样，除了IP地址有区别而已。

4、将旧域名解析到新IP

这里就可以将域名解析到新的轻量IP即可。剩下的自己进行一些微调，这个时候相当于快速解封了。

对于需要转移主机的，可以尽快利用这段时间，快速将数据转移到其他主机上即可。