阿里云ECS云服务器遭DDoS攻击进入黑洞

阿里云为ECS云服务器用户免费提供最高5G的默认DDoS防护能力（另外安全信誉防护联盟计划，将基于安全信誉分进一步提升DDoS防护能力，用户最高可获得100G以上的免费DDoS防护资源），但是一旦云服务器遭受到大规模的DDoS攻击，阿里云免费提供的5G防护额度就显得力不从心了，这时候就有可能将用户的云服务关进黑洞，黑洞时间大概是2.5小时左右，如果系统监控到攻击流量停止，黑洞会自动解封。

云服务器遭受DDoS攻击短信

【阿里云】尊敬的xx用户：您的IP: 实例名称： 受到攻击流量已超过云盾DDoS基础防护的带宽峰值，服务器的所有访问已被屏蔽，如果35分钟后攻击停止将自动解除否则会延期解除。详情请登录云盾控制台DDoS防护查看。

如果收到这样的短信，说用户的云服务器ECS遭受了大规模的DDoS攻击，并且超过了阿里云免费提供的5G阈值，这时候用户的云服务器将会被关进黑洞，默认的时间为2.5小时，而实际时间大概是从30分钟到24小时不等，实际黑洞时长视攻击情况而定，如果系统监控到攻击流量停止，黑洞会自动解封。

有关阿里云黑洞的详细解释文档，请移步：阿里云黑洞策略

解决方案：

那么云服务器ECS一旦遭受到大规模的DDoS攻击，如何解决？可以购买阿里云的云盾产品，如DDoS防护包或者DDoS高防IP应对DDoS攻击。

DDoS防护包

DDoS防护包是一款针对云上ECS、SLB、Web应用防火墙、EIP等云产品直接提升防御能力的安全产品。
相比于DDoS高防IP来说，DDoS防护包主要的好处是可以直接把防御能力加载到云产品上，不需要更换IP，也没有四层端口、七层域名数等限制。同时，DDoS防护包的购买和部署过程也非常的简单，购买后只需要绑定需要防护的云产品的IP地址即可使用，只需几分钟即可生效。

阿里云DDoS高防IP

云盾DDoS高防IP是针对互联网服务器（包括非阿里云主机）在遭受大流量的DDoS攻击后导致服务不可用的情况下，推出的付费增值服务，用户可以通过配置高防IP，将攻击流量引流到高防IP，确保源站的稳定可靠。