网站用的是阿里云服务器，最近连续七天，遭到DDoS 攻击，是阿里云服务器漏洞，还是网站问题?

牛盾网络解答：

牛盾网络建议先排查自身网站，除了需要抗D服务，可能还需要漏洞扫描。关于网站服务器的漏洞，有部分漏洞是能被及时发现的，还有很多的漏洞是很难被立马发现的。那么在当前安全形势不乐观的情况下，我们怎么做才能降低被黑的危险呢？

首先，网站的相关管理员，应该要有强烈的防御意识，时刻关注安全方面的信息，经常升级补丁，及时修复系统漏洞，防御攻击;

其次，牛盾网络认为网站重要数据一定要定期做好备份，特别重要的数据则需要实时备份。还要注意的是数据最好能有一个容灾方案，数据不能只放在一台服务器上，在另一台服务器（最好是异地的）做数据备份是很有必要的，当一台服务器被黑了的同时，另一台服务器的数据备份价值就体现出来了。

再者，目前例如牛盾网络这样的很多安全公司都有漏洞扫描和渗透服务，如果能针对网站和服务器做一次漏扫或者渗透，先黑客一步发现问题，及时修复高危漏洞，那么对于用户来说整体的安全性能够得到质的提升。

最后，提供商选择方面，首选像牛盾网络这样的拥有应急工程师团队驻守的服务提供商，在漏洞及攻击发生的第一时间，技术工程师能够迅速应对，从而减少甚至避免损失。