问题现象

ECS 实例在控制台上状态为已停止，但按量付费的带宽每小时仍会产生不小的费用，且此时 ECS 实例正在遭受攻击，云盾控制台中 DDoS 防护中 ECS 的状态为清洗中。

•原因分析

查看云盾控制台的 DDoS 防护中的基础防护页面上，对应的 ECS 实例是否开启了 CC 防护，因为开启 CC 防护后安全机制会主动对攻击来源进行探测，会发送包进行探测，有可能会造成此时出网流量与入网流量一样高。

•解决方案

1. 关闭 CC 防护。
2. 提交工单，工单中说明需要关闭、重新开启清洗，以便新的清洗策略可以生效。新的清洗策略需要在下一次清洗开始时才能生效，以停止安全机制发送反向的探测包。

如问题还未解决，请提交工单联系阿里云。