[转]阿里云黑洞策略

原文地址:阿里云黑洞策略

什么是黑洞?

黑洞是指服务器受攻击流量超过本机房黑洞阀值时,阿里云屏蔽服务器的外网访问。当黑洞一段时间后,如果系统监控到攻击流量停止,黑洞会自动解封。黑洞状态无法人工解除,需耐心等待系统自动解封。

为什么阿里云会有黑洞策略?为什么不能直接帮用户免费无限扛攻击?
DDoS攻击不仅影响受害者,也会对整个云网络造成严重影响。而且DDoS防御需要成本,最大的成本就是带宽费用。带宽是阿里云向电信、联通、移动等运营商购买,运营商计算带宽费用不会把DDoS攻击流量清洗掉,而是直接收取阿里云的带宽费用。阿里云云盾在控制成本的情况下会尽量为阿里云用户免费防御DDoS攻击,但是当攻击流量超出一直阈值时,阿里云会屏蔽被攻击IP的访问。

如何查看黑洞阈值和黑洞解除时间?
免费加入安全信誉联盟,提升防御量的同时方便查看黑洞阈值。
登陆【管理控制台】-【云盾】-【网络安全】-【基础防护】【安全信誉防护联盟】,阅读后勾选【安全信誉防护联盟规则】,加入安全信誉联盟后即可很方便的查看。

如何提升黑洞阈值?
免费加入安全信誉联盟,安全信誉根据综合多方面因素考量并计算动态黑洞阈值,并保证加入后的黑洞触发阈值大于加入前阈值。
登陆【管理控制台】-【云盾】-【网络安全】-【基础防护】【安全信誉防护联盟】,阅读后勾选【安全信誉防护联盟规则】

如果加入安全信誉仍然不能满足要求该怎么办?
您可登录官网购买DDoS高防IP服务,轻松解决DDoS流量攻击困扰,保障服务器的正常运行。

安全信誉提升阈值和购买高防提升防护量的区别?
安全信誉主要帮助信誉好的用户提升首次被攻击的防护量,且黑洞阈值会随着信誉分变化而调整,不承诺固定的防护量。而高防用于帮助用户防护DDoS,明确承诺防护量和防御效果,而且高防功能上不仅限于防DDoS,还提供防CC和WAF的功能。

如果问题还未能解决,请联系售后技术支持。

附:云盾基础版各个Region Anti-DDoS默认黑洞触发阈值如下(单位bps,适用于阿里云ECS、SLB、EIP):

杭州: 5G

青岛: 5G

深圳: 2G

北京: 2G

上海: 2G

香港: 500M

美国: 500M

新加坡:500M

默认黑洞时长:黑洞的时间最长为150分钟,黑洞期间不支持解封。
阿里云优惠券

本文地址:http://aliyun.youhuima.cc/转阿里云黑洞策略.html

发表评论