Ubuntu服务器被大流量攻击，求调教

这几天突然来自
*.dynamic.163data.com.cn
和
ip4.static.sl-reverse.com
还有一些闲散ip的大流量请求,几乎占满带宽了。
如何判断是外部DDos 还是内部被植马了？
然后如何解决?（换ip换域名都是小问题）
门外汉,自己搞的SS服务器，没有专业知识，求大神调教

---

用阿里云,阿里云服务器有防止DDoS的服务,个人用户免费的一般就可以了