阿里云ECS是附送免费的DDOS防护的,也就是阿里云云盾基础版,这个是开通ECS、SLB、VPS等产品后自动开启的。阿里云云盾基础版不可以关闭。每台阿里云ECS都可以获得最高5Gbps的DDOS防护能力。根据ECS/SLB/VPC的配置不同和机房的不同,免费的防护能力不同,最高5Gbps,具体数值可以参见下表:
地区 | 1核CPU的经典网络ECS | 2核CPU的经典网络ECS | 4核以上CPU的经典网络ECS | SLB,VPC等 |
---|---|---|---|---|
华东 1 | 500M | 1G | 5G | 5G |
华北 1 | 500M | 1G | 5G | 5G |
华南 1 | 500M | 1G | 2G | 2G |
华北 2 | 500M | 1G | 2G | 2G |
华东 2 | 500M | 1G | 2G | 2G |
香港 | 500M | 500M | 500M | 500M |
美西1 | 500M | 1G | 2G | 2G |
美东1 | 500M | 500M | 500M | 500M |
新加坡 | 500M | 500M | 500M | 500M |
以上数值摘选自阿里云官方文档:阿里云云盾基础版DDoS黑洞阈值表。
如果攻击流量超过对应黑洞阀值而又没有配置高防IP的话,则受攻击的VPS将会进入黑洞(默认时长2.5小时,在黑洞期间该VPS不能访问),以保护其它相邻用户的ECS安全正常运行。
有关阿里云免费版DDOS防护(阿里云云盾基础版)的介绍参考官网文档:阿里云基础防护。这里详细介绍了阿里云免费DDOS防护的全部内容,包括功能、如何配置和使用。阿里云代金券。
有两种方法可以提高DDOS防护能力,一个是免费的,一个是付费的:
1、免费提供ECS、SLB的DDOS防护能力的办法是加入阿里云云盾“安全信誉防护联盟”,最多可以获得100Gbps的防护能力,加入方法参见阿里云官方文档:阿里云安全信誉防护联盟加入方法。
2、付费的方法:购买阿里云高防IP,最高可以增加到300Gbps的防护能力。
去阿里云高防IP产品页面查看价格和性能。
阿里云高防IP的防护收费机制比较特殊,分为基础防护功能收费和弹性防护能力收费。基础防护功能收费按照月来计费,不论有没有收到DDOS攻击都收费。弹性防护功能是用户在购买高防IP时由用户设定的一个最高防护阀值,比如100Gbps,则100Gbps这个阀值就是这台服务器的最高DDOS防护能力。如果系统没有遭受攻击,则不会被收费。如果受到攻击,则根据攻击流量的最高值来收费。比如某日最高攻击流量为20Gbps,则刚好是基础防护能力的阀值,没有启动弹性防护,弹性防护不收费。如果最高攻击流量达到60Gbps,则弹性防护收费按照60Gbps来收费,具体收费标准参见阿里云高防IP产品页面的价格标准介绍。如果攻击阀值超过了设定的弹性阀值,超过阀值后服务器仍将进入黑洞,并且仍将按照设定的攻击阀值标准被收费。
什么时候会用到高防IP?
一般用户用免费的云盾就够了。但对于业务量很大的电商而言,由于彼此竞争激烈总会有一些人会使出阴招,在对手大促期间(比如节假日、光棍节1111节日、618、1212等等时间节点)进行大规模攻击,以不正当的手段来搅扰对手的业务。俗话说害人之心不可有、防人之心不可无。一旦在没有做出恰当的防攻击预案的情况下碰到攻击,那就不是一个“惨”字可以描述得了。这个时候阿里云高防IP就有了用武之地。阿里云高防IP的基础防护可以防御较大等级的DDOS攻击,如果有了特别大的攻击,通过预设较大的弹性防护能力就可以安然度过“对手”攻击波。
以上是阿里云优惠券分享网对阿里云免费版DDOS防护和阿里云高防IP的介绍,更加详细的高防IP功能、性能、价格和配置方法等信息请移步到阿里云高防IP产品页面查看。
购买阿里云服务器、数据库等产品可以使用阿里云推荐码:
,大部分产品都可以获得9折优惠。还有一些阿里云优惠活动可以叠加优惠:阿里云优惠信息汇总。