云服务器免费试用

阿里云黑洞策略(为什么阿里云会用黑洞策略?)

服务器知识 0 472

本文目录:

  • 1、阿里云里面黑洞是什么?
  • 2、网站被DDOS攻击 IP被阿里云拉黑洞了怎么办?
  • 3、阿里云服务器能抗ddos吗?可以抗多少流量的ddos?
  • 4、阿里云提示被DDOS攻击IP进入黑洞怎么办?
  • 5、阿里云服务器运行中总是无法访问怎么办?

阿里云里面黑洞是什么?

阿里云黑洞,是针对服务器资源。当你的服务器应用,如网站,或APP应用等长期使用服务器资源占比较高,或者被第三方攻击后长期占用大量资源,就会被关进黑洞。

不要着急,这个是可以解封的,联系客服询问原因,或等攻击消失后2消失会自动放出来的!

网站被DDOS攻击 IP被阿里云拉黑洞了怎么办?

阿里云自带的防御流量才5G,超过就会直接黑洞处理,因为怕影响服务器上其他IP,普通的几百几千的高防防御能力都比较小,流量大点就防不住,能防几百上千G的就要上万,企业如果对成本控制有要求的话,可以选择墨者.安全的集群防护,防御能力是很不错的,成本也比阿里云、网易云、腾讯云这些大牌低,非常实在。

阿里云服务器能抗ddos吗?可以抗多少流量的ddos?

阿里云服务器能抗ddos吗?可以抗多少流量的ddos?是部分担心遭到DDOS攻击的用户比较关心的问题,因为网站遭遇到DDoS攻击是很多用户非常烦恼的事情,网站一旦遭到DDOS攻击很容易导致网站无法访问而又难以解决,阿里云服务器都有一定的DDoS基础防护,下面我们一起看看!

阿里云服务器能抗ddos吗?

阿里云服务器根据地域和配置的不同,可以免费抗一定流量的DDOS攻击,但是超过初始黑洞触发阈值就抗不了了,会进入黑洞。

阿里云服务器可以抗多少流量的ddos?

用户在购买阿里云服务器之后,云盾DDoS基础防护会为用户提供一定的DDoS基础防护,各个地域默认初始黑洞触发阈值如下表所示(单位:bps)。参考资料: DDOS防护

默认的黑洞时长是2.5个小时,黑洞期间不支持解封。 实际黑洞时长视攻击情况而定,从30分钟到24小时不等。黑洞时长主要受以下因素影响:

从以上信息,我们可以知道,阿里云服务器根据地域和配置的不同,可以免费抗一定流量的DDOS攻击,但是超过初始黑洞触发阈值就抗不了了,会进入黑洞,因此,如果DDOS流量过大,还是需要用户自己采取一些措施或者付费买DDOS防护等产品。 点此进入阿里云DDoS防护服务 :获取更高的带宽清洗能力并将防御前置到网络边缘。包含DDoS高防(新BGP)、DDoS高防(国际)、DDoS原生防护、游戏盾等

作为用户,我们应该如何防止云服务器被DDOS?

我们在使用阿里云服务器的时候,我给出几个建议。

1、挂cdn隐藏IP,在换成新的ip后,请务必挂cdn对真实的ip进行隐藏。参考资料: 阿里云CDN-内容分发网络-CDN网站加速

2、cdn还可以不止套一层,可以多层一起嵌套。

3、准备多个服务器做反向代理(配置可以不高能运行nginx就行,最好是那种空路由时间短的),每个反向代理服务器都指向主服务器节点,都绑定一个二级域名,都挂上不同的cdn。

4、主域名可以随时解析到任意一个反向代理服务器,并且可以挂免费的云监控来实时知晓状态,一个节点死了改解析就行。

5、在防火墙层面禁止所有的国外ip(这是大部分肉鸡主要来源),可以很好的降低攻击流量。

以上是比较简单,低成本的方法,如果钱多的话,建议购买阿里云高防IP和高防CDN等防御产品,这样针对不同场景不同的环节也有针对性的防御方案。

阿里云提示被DDOS攻击IP进入黑洞怎么办?

以SYN Flood为例,可在防火墙上进行如下设置:

* 禁止对主机非开放服务的访问;

* 限制同时打开的数据包最大连接数;

* 限制特定IP地址的访问;

* 启用防火墙的防DDoS的属性;

* 严格限制对外开放的服务器的向外访问,以防止自己的服务器被当做工具攻击他人。

此外,还可以采取如下方法:

* Random Drop算法。当流量达到一定的阀值时,按照算法规则丢弃后续报文,以保持主机的处理能力。其不足是会误丢正常的数据包,特别是在大流量数据包的攻击下,正常数据包犹如九牛一毛,容易随非法数据包被拒之网外;

* SYN Cookie算法,采用6次握手技术以降低受攻击率。其不足是依据列表查询,当数据流量增大时,列表急剧膨胀,计算量随之提升,容易造成响应延迟乃至系统瘫痪。

阿里云服务器运行中总是无法访问怎么办?

1、程序占用太多资源;

2、防火墙设置问题。

1、防火墙拦截了。请检查iptables和windows防火墙是否规则设置错误(通过VNC),如果是请关闭防火墙或者修改规则,服务器上有安全狗的话把端口安全策略关掉。

2、安全组(阿里云上的)检查,是不是把 0.0.0.0 允许所有连接这条规则给删除了,如果是请改回来,如果有其他规则请删除。

3、可能就是你本地网络的问题吧,或者是服务器被DDOS进入了黑洞。

4、使用了IIS建站。如果是,必须要设置分页内存,否则会经常性的出现无法访问。方法:计算机右键—属性—点击高级项卡(高级系统设置)—高级—性能—设置,分页内存默认0,把分页内存调大,500-5000或者自定义再调大点。

【阿里云黑洞策略】的内容来源于互联网,如引用不当,请联系我们修改。

声明:本文内容由网友自发贡献,本站不承担相应法律责任。对本内容有异议或投诉,请联系2913721942@qq.com核实处理,我们将尽快回复您,谢谢合作!
若转载请注明出处: 阿里云黑洞策略(为什么阿里云会用黑洞策略?)
本文地址: https://solustack.com/28882.html

相关推荐:

网友留言:

我要评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。