阿里云服务器被流量攻击时，应采取一系列有效的应对和防范措施来确保服务器的安全和稳定运行。以下是一些具体的步骤和建议：
应对措施
立即启用防护措施：
使用DDoS防护服务：阿里云提供的DDoS防护服务可以实时监测和分析网络流量，及时识别并阻止恶意攻击，保障服务器的稳定运行。当检测到攻击时，应立即启用或加强DDoS防护服务。
增加带宽和资源：根据攻击情况，适时增加服务器的带宽和计算资源，以应对更大的流量负载。这可以通过升级服务器规格或购买额外的带宽来实现。
隔离和恢复：
隔离受影响的服务器：如果可能，将受攻击的服务器从网络中隔离出来，以防止攻击扩散到其他服务器。
恢复服务：在确认攻击已被有效阻止后，逐步恢复受影响的服务器和服务。
监控和日志分析：
实时监控服务器状态：使用阿里云提供的监控工具实时监测服务器的CPU、内存、网络等关键指标，以便及时发现异常。
分析日志：仔细分析服务器和网络设备的日志文件，查找攻击源和攻击方式，为后续防范提供依据。
报警和通知：
设置报警规则：在监控系统中设置合理的报警规则，当服务器性能指标超过阈值时自动发送报警通知。
及时响应：收到报警后，立即响应并采取相应的处理措施。
防范措施
加强安全防护：
配置防火墙和安全组：通过配置防火墙规则和安全组规则，限制对服务器的访问，只允许合法的流量进入。同时，可以设置白名单，只允许特定IP地址或IP段访问服务器。
使用CDN加速服务：CDN可以将静态资源缓存到全球各地的节点上，提高网站的访问速度和稳定性。同时，CDN还可以对流量进行过滤和清洗，有效防止恶意攻击。
定期备份数据：
定期备份重要数据：使用阿里云提供的云备份服务定期备份服务器上的重要数据。这样即使遭受流量攻击导致数据丢失或损坏，也能快速恢复数据。
系统更新和加固：
及时更新系统和软件补丁：定期更新服务器上的操作系统和相关软件的补丁，以修复已知的安全漏洞，减少被攻击的风险。
加强账户安全：使用强密码并定期更换密码，避免使用弱密码或重复密码。同时，限制对服务器的访问权限，只允许经过授权的用户进行访问。
安全演练和测试：
定期进行安全演练：模拟真实的攻击场景进行安全演练，以检验和评估系统的安全性。
进行渗透测试：聘请专业的安全团队进行渗透测试，发现系统中可能存在的安全隐患并及时修复。
综上所述，阿里云服务器被流量攻击时，应采取多种应对措施来确保服务器的安全和稳定运行。同时，也需要加强日常的安全防范工作，降低被攻击的风险。