阿裏雲黑洞策略__常見問題_DDoS 基礎防護-阿裏雲
,什麼是黑洞?
,黑洞是指服務器受攻擊流量超過本機房黑洞閾值時,阿裏雲屏蔽服務器的外網訪問。當黑洞一段時間後,如果係統監控到攻擊流量停止,黑洞會自動解封。
,由於黑洞是阿裏雲向運營商購買的服務,而運營商對黑洞解除時間和頻率都有嚴格的限製,所以黑洞狀態無法人工解除,需耐心等待係統自動解封。,
,為什麼阿裏雲會有黑洞策略?為什麼不能直接幫用戶免費無限扛攻擊?
,DDoS 攻擊不僅影響受害者,也會對整個雲網絡造成嚴重影響。而且 DDoS 防禦需要成本,最大的成本就是帶寬費用。帶寬是阿裏雲向電信、聯通、移動等運營商購買,運營商計算帶寬費用不會把 DDoS 攻擊流量清洗掉,而是直接收取阿裏雲的帶寬費用。阿裏雲雲盾在控製成本的情況下會盡量為阿裏雲用戶免費防禦 DDoS 攻擊,但是當攻擊流量超出一直閾值時,阿裏雲會屏蔽被攻擊 IP 的訪問。,
,如何查看黑洞閾值和黑洞解除時間?
,免費加入安全信譽聯盟,可以方便查看黑洞閾值和黑洞解除時間。
,登陸【管理控製台】>【雲盾】>【DDoS防護】>【基礎防護】>【安全信譽分】,閱讀後勾選【安全信譽防護聯盟規則】,加入安全信譽聯盟後即可很方便的查看。,
,如何提升黑洞閾值?
,免費加入安全信譽聯盟,安全信譽根據綜合多方麵因素考量並計算動態黑洞閾值。
,登陸【【管理控製台】>【雲盾】>【DDoS防護】>【基礎防護】>【安全信譽分】,閱讀後勾選【安全信譽防護聯盟規則】。,
,如果加入安全信譽仍然不能滿足要求該怎麼辦?
,您可登錄官網購買DDoS高防IP服務,輕鬆解決 DDoS 流量攻擊困擾,保障服務器的正常運行。,
,安全信譽提升閾值和購買高防提升防護量的區別?
,安全信譽主要幫助信譽好的用戶提升首次被攻擊的防護量,且黑洞閾值會隨著信譽分變化而調整,不承諾固定的防護量。而高防用於幫助用戶防護 DDoS,明確承諾防護量和防禦效果,而且高防功能上不僅限於防DDoS,還提供防 CC 和 WAF 的功能。, ,
附:各地域的黑洞觸發閾值
,雲盾基礎版各地域 ,Anti-DDoS ,默認黑洞觸發閾值如下(單位 bps,適用於阿裏雲 ECS、SLB、VPC等產品):
, 地區 | , 1核CPU的經典網絡ECS | , 2核CPU的經典網絡ECS | , 4核以上CPU的經典網絡ECS | , SLB,VPC等 |
---|---|---|---|---|
, 華東 1 | , 500M | , 1G | , 5G | , 5G |
, 華北 1 | , 500M | , 1G | , 5G | , 5G |
, 華南 1 | , 500M | , 1G | , 2G | , 2G |
, 華北 2 | , 500M | , 1G | , 2G | , 2G |
, 華東 2 | , 500M | , 1G | , 2G | , 2G |
, 香港 | , 500M | , 500M | , 500M | , 500M |
, 美西1 | , 500M | , 1G | , 2G | , 2G |
, 美東1 | , 500M | , 500M | , 500M | , 500M |
, 新加坡 | , 500M | , 500M | , 500M | , 500M |
, 日本 | , 500M | , 500M | , 500M | , 500M |
,黑洞時長:默認的黑洞時長是2.5小時,黑洞期間不支持解封。
實際黑洞時長視攻擊情況而定,從 30 分鍾到 24 小時不等,黑洞時長主要受以下因素影響:
(1)攻擊是否持續,如果攻擊一直持續,黑洞時間會延長,黑洞時間從延長時刻開始重新計算;
(2)攻擊是否頻繁,如果某用戶是首次被攻擊,黑洞時間會自動縮短;反之,頻繁被攻擊的用戶被持續攻擊的概率較大,黑洞時間會自動延長。
,,針對個別黑洞過於頻繁的用戶,阿裏雲保留延長黑洞時長和降低黑洞閾值的權利,具體黑洞閾值和黑洞時長以控製台顯示為,準。
,如果有疑問,請聯係售後技術支持,。
最後更新:2016-10-19 14:41:48
上一篇:
采用MySQLdump工具遷移__數據管理工具(DMS)使用_產品使用問題_雲數據庫 RDS 版-阿裏雲
下一篇:
雲監控插件安裝指南__雲監控操作指南_產品使用問題_雲監控-阿裏雲
編輯賬號信息__賬號管理類 API_Open API 參考_企業級分布式應用服務 EDAS-阿裏雲
HTTP 域名__HTTP 接入(簡單)_消息隊列 MQ-阿裏雲
管理外鍵__數據庫開發_用戶指南(RDBMS)_數據管理-阿裏雲
OSS轉儲授權__快速入門_歸檔存儲-阿裏雲
添加APP錄製配置__直播流操作接口_API 手冊_CDN-阿裏雲
取消物理專線__高速通道相關接口_API 參考_雲服務器 ECS-阿裏雲
添加加速域名__域名操作接口_API 手冊_CDN-阿裏雲
刪除自定義鏡像__鏡像_用戶指南_雲服務器 ECS-阿裏雲
阿裏雲躋身Gartner全球四強 “中國雲”強勢崛起
其他HPC應用__應用場景_產品簡介_高性能計算-阿裏雲
相關內容
常見錯誤說明__附錄_大數據計算服務-阿裏雲
發送短信接口__API使用手冊_短信服務-阿裏雲
接口文檔__Android_安全組件教程_移動安全-阿裏雲
運營商錯誤碼(聯通)__常見問題_短信服務-阿裏雲
設置短信模板__使用手冊_短信服務-阿裏雲
OSS 權限問題及排查__常見錯誤及排除_最佳實踐_對象存儲 OSS-阿裏雲
消息通知__操作指南_批量計算-阿裏雲
設備端快速接入(MQTT)__快速開始_阿裏雲物聯網套件-阿裏雲
查詢API調用流量數據__API管理相關接口_API_API 網關-阿裏雲
使用STS訪問__JavaScript-SDK_SDK 參考_對象存儲 OSS-阿裏雲