如何应对VPS被利用进行DDoS攻击或群发邮件的情况？

今天在搬瓦工交流群中看到一个用户抱怨说自己的搬瓦工VPS似乎被黑了，被别人当作肉鸡来发DDoS包了，现在已经被搬瓦工风控系统暂停了。如果你搬瓦工VPS被黑，除了可能被用来当肉鸡外，还可能被用来群发邮件，这些都会被搬瓦工暂停服务，严重的还不让恢复，本文就聊聊这种情况怎么办？

一、搬瓦工Abuse points系统

如果你的搬瓦工VPS被黑了，出现了被当成肉鸡用于DDoS攻击或者群发垃圾邮件spam的情况，那么还是要引起重视的，因为搬瓦工有Abuse points系统，当你VPS的分数被扣多了后，今年就不让你再恢复VPS了，一直要到明年的1月1日才能刷新次数。

详细介绍可以参考：《搬瓦工Abuse points、Total abuse points、Max abuse points介绍》

二、搬瓦工VPS被当成肉鸡怎么办

1、重装系统

如果你VPS里没有数据，那么直接重装系统，抹除VPS上所有数据是最简单、最有效的方法，搬瓦工如何重装系统可以参考：《搬瓦工如何重装系统》

2、取回数据后重装系统

如果你的搬瓦工VPS上有数据不能直接格式化，那么可以尝试恢复VPS，先将数据拷贝下来再重装系统，因为就算VPS被当成肉鸡，也不会一直用于攻击，你可以隔一段时间再去恢复，恢复后立即拷贝数据，数据备份好后再按照第一种情况重装系统。

如果在隔了一段时间后再恢复还是遇到了立即被用于DDoS/或者群发邮件，根本没有时间备份数据的话，那么你就可能需要将搬瓦工快照下载到本地，并导入到虚拟机，在虚拟机里拿回数据。

这里分享下Windows上的具体处理方法：

1. 解压搬瓦工快照文件，tar -zxvf snapshot-xxxxx.tar.gz -C "C:\Program Files\Oracle\VirtualBox"
2. 安装VirtualBox虚拟机
3. 打开CMD，输入cd C:\Program Files\Oracle\VirtualBox回车，进入VitualBox目录；
4. 输入VBoxManage.exe回车，在cmd下打开BoxManage.exe这个转换程序文件
5. 输入vboxmanage convertfromraw "C:\Program Files\Oracle\VirtualBox\vm-瓦工随机生成数字.disk" "C:\Program Files\Oracle\VirtualBox\vm-瓦工随机生成数字.vdi" -format VDI回车，将disk文件转VDS

有了VDI文件就可以在VirtualBox上创建虚拟机了，相关教程可以参考：https://www.cnblogs.com/zoulixiang/p/9777653.html

更多搬瓦工优惠网教程

更多搬瓦工VPS的相关教程，参考搬瓦工中文网更多文章：

1. 搬瓦工是什么？带你对搬瓦工有个整体了解：搬瓦工新手教程整理：搬瓦工介绍 / 机房推荐 / 购买教程
2. 搬瓦工有优惠码吗？最新搬瓦工优惠码整理：搬瓦工优惠码
3. 想搭建个人网站？手把手一步步教你：搬瓦工建站教程
4. 搬瓦工速度慢？搬瓦工加速全教程：搬瓦工加速方法汇总
5. 购买的方案正好断货？搬瓦工补货通知群(禁言，仅推送)：920676634
6. 搬瓦工最便宜方案？配置、购买链接全部准备好：