阿里云黑洞策略__常见问题_DDoS 基础防护-阿里云
,什么是黑洞?
,黑洞是指服务器受攻击流量超过本机房黑洞阈值时,阿里云屏蔽服务器的外网访问。当黑洞一段时间后,如果系统监控到攻击流量停止,黑洞会自动解封。
,由于黑洞是阿里云向运营商购买的服务,而运营商对黑洞解除时间和频率都有严格的限制,所以黑洞状态无法人工解除,需耐心等待系统自动解封。,
,为什么阿里云会有黑洞策略?为什么不能直接帮用户免费无限扛攻击?
,DDoS 攻击不仅影响受害者,也会对整个云网络造成严重影响。而且 DDoS 防御需要成本,最大的成本就是带宽费用。带宽是阿里云向电信、联通、移动等运营商购买,运营商计算带宽费用不会把 DDoS 攻击流量清洗掉,而是直接收取阿里云的带宽费用。阿里云云盾在控制成本的情况下会尽量为阿里云用户免费防御 DDoS 攻击,但是当攻击流量超出一直阈值时,阿里云会屏蔽被攻击 IP 的访问。,
,如何查看黑洞阈值和黑洞解除时间?
,免费加入安全信誉联盟,可以方便查看黑洞阈值和黑洞解除时间。
,登陆【管理控制台】>【云盾】>【DDoS防护】>【基础防护】>【安全信誉分】,阅读后勾选【安全信誉防护联盟规则】,加入安全信誉联盟后即可很方便的查看。,
,如何提升黑洞阈值?
,免费加入安全信誉联盟,安全信誉根据综合多方面因素考量并计算动态黑洞阈值。
,登陆【【管理控制台】>【云盾】>【DDoS防护】>【基础防护】>【安全信誉分】,阅读后勾选【安全信誉防护联盟规则】。,
,如果加入安全信誉仍然不能满足要求该怎么办?
,您可登录官网购买DDoS高防IP服务,轻松解决 DDoS 流量攻击困扰,保障服务器的正常运行。,
,安全信誉提升阈值和购买高防提升防护量的区别?
,安全信誉主要帮助信誉好的用户提升首次被攻击的防护量,且黑洞阈值会随着信誉分变化而调整,不承诺固定的防护量。而高防用于帮助用户防护 DDoS,明确承诺防护量和防御效果,而且高防功能上不仅限于防DDoS,还提供防 CC 和 WAF 的功能。, ,
附:各地域的黑洞触发阈值
,云盾基础版各地域 ,Anti-DDoS ,默认黑洞触发阈值如下(单位 bps,适用于阿里云 ECS、SLB、VPC等产品):
, 地区 | , 1核CPU的经典网络ECS | , 2核CPU的经典网络ECS | , 4核以上CPU的经典网络ECS | , SLB,VPC等 |
---|---|---|---|---|
, 华东 1 | , 500M | , 1G | , 5G | , 5G |
, 华北 1 | , 500M | , 1G | , 5G | , 5G |
, 华南 1 | , 500M | , 1G | , 2G | , 2G |
, 华北 2 | , 500M | , 1G | , 2G | , 2G |
, 华东 2 | , 500M | , 1G | , 2G | , 2G |
, 香港 | , 500M | , 500M | , 500M | , 500M |
, 美西1 | , 500M | , 1G | , 2G | , 2G |
, 美东1 | , 500M | , 500M | , 500M | , 500M |
, 新加坡 | , 500M | , 500M | , 500M | , 500M |
, 日本 | , 500M | , 500M | , 500M | , 500M |
,黑洞时长:默认的黑洞时长是2.5小时,黑洞期间不支持解封。
实际黑洞时长视攻击情况而定,从 30 分钟到 24 小时不等,黑洞时长主要受以下因素影响:
(1)攻击是否持续,如果攻击一直持续,黑洞时间会延长,黑洞时间从延长时刻开始重新计算;
(2)攻击是否频繁,如果某用户是首次被攻击,黑洞时间会自动缩短;反之,频繁被攻击的用户被持续攻击的概率较大,黑洞时间会自动延长。
,,针对个别黑洞过于频繁的用户,阿里云保留延长黑洞时长和降低黑洞阈值的权利,具体黑洞阈值和黑洞时长以控制台显示为,准。
,如果有疑问,请联系售后技术支持,。
最后更新:2016-10-19 14:41:48
上一篇:
采用MySQLdump工具迁移__数据管理工具(DMS)使用_产品使用问题_云数据库 RDS 版-阿里云
下一篇:
云监控插件安装指南__云监控操作指南_产品使用问题_云监控-阿里云
编辑账号信息__账号管理类 API_Open API 参考_企业级分布式应用服务 EDAS-阿里云
HTTP 域名__HTTP 接入(简单)_消息队列 MQ-阿里云
管理外键__数据库开发_用户指南(RDBMS)_数据管理-阿里云
OSS转储授权__快速入门_归档存储-阿里云
添加APP录制配置__直播流操作接口_API 手册_CDN-阿里云
取消物理专线__高速通道相关接口_API 参考_云服务器 ECS-阿里云
添加加速域名__域名操作接口_API 手册_CDN-阿里云
删除自定义镜像__镜像_用户指南_云服务器 ECS-阿里云
阿里云跻身Gartner全球四强 “中国云”强势崛起
其他HPC应用__应用场景_产品简介_高性能计算-阿里云
相关内容
常见错误说明__附录_大数据计算服务-阿里云
发送短信接口__API使用手册_短信服务-阿里云
接口文档__Android_安全组件教程_移动安全-阿里云
运营商错误码(联通)__常见问题_短信服务-阿里云
设置短信模板__使用手册_短信服务-阿里云
OSS 权限问题及排查__常见错误及排除_最佳实践_对象存储 OSS-阿里云
消息通知__操作指南_批量计算-阿里云
设备端快速接入(MQTT)__快速开始_阿里云物联网套件-阿里云
查询API调用流量数据__API管理相关接口_API_API 网关-阿里云
使用STS访问__JavaScript-SDK_SDK 参考_对象存储 OSS-阿里云