阿里云ECS云服务器遭DDoS攻击进入黑洞

阿里云为ECS云服务器用户免费提供最高5G的默认DDoS防护能力(另外安全信誉防护联盟计划,将基于安全信誉分进一步提升DDoS防护能力,用户最高可获得100G以上的免费DDoS防护资源),但是一旦云服务器遭受到大规模的DDoS攻击,阿里云免费提供的5G防护额度就显得力不从心了,这时候就有可能将用户的云服务关进黑洞,黑洞时间大概是2.5小时左右,如果系统监控到攻击流量停止,黑洞会自动解封。

云服务器遭受DDoS攻击短信

【阿里云】尊敬的xx用户:您的IP: 实例名称: 受到攻击流量已超过云盾DDoS基础防护的带宽峰值,服务器的所有访问已被屏蔽,如果35分钟后攻击停止将自动解除否则会延期解除。详情请登录云盾控制台DDoS防护查看。

如果收到这样的短信,说用户的云服务器ECS遭受了大规模的DDoS攻击,并且超过了阿里云免费提供的5G阈值,这时候用户的云服务器将会被关进黑洞,默认的时间为2.5小时,而实际时间大概是从30分钟到24小时不等,实际黑洞时长视攻击情况而定,如果系统监控到攻击流量停止,黑洞会自动解封。

有关阿里云黑洞的详细解释文档,请移步:阿里云黑洞策略

解决方案:

那么云服务器ECS一旦遭受到大规模的DDoS攻击,如何解决?可以购买阿里云的云盾产品,如DDoS防护包或者DDoS高防IP应对DDoS攻击。

DDoS防护包

DDoS防护包是一款针对云上ECS、SLB、Web应用防火墙、EIP等云产品直接提升防御能力的安全产品。
相比于DDoS高防IP来说,DDoS防护包主要的好处是可以直接把防御能力加载到云产品上,不需要更换IP,也没有四层端口、七层域名数等限制。同时,DDoS防护包的购买和部署过程也非常的简单,购买后只需要绑定需要防护的云产品的IP地址即可使用,只需几分钟即可生效。

阿里云DDoS防护包

领券福利:优惠减免+抽奖+专属客服

阿里云DDoS高防IP

云盾DDoS高防IP是针对互联网服务器(包括非阿里云主机)在遭受大流量的DDoS攻击后导致服务不可用的情况下,推出的付费增值服务,用户可以通过配置高防IP,将攻击流量引流到高防IP,确保源站的稳定可靠。

阿里云DDoS高防IP

领券福利:优惠减免+抽奖+专属客服

阿里云优惠券领取

阿里云2折云服务器优惠

1核1G:330元/年,660元/2年,800元/3年;
1核2G:660元/年,960元/2年,1320元/3年;
2核4G:825元/年,1260元/2年,1650元/3年

阿里云专享优惠券
适用于ECS云服务器/RDS/OSS/SLB/SDN等29种产品
立即领券

先领券:阿里云幸运专享优惠券(领券福利:优惠减免+抽奖+专属一对一客服)