阿里香港云服务器被DDOS攻击进入黑洞怎么办

最近有个老客户使用阿里香港云服务器被持续的DDOS攻击,以下是客户提供的截图。

阿里香港云服务器默认只有1.2Gbps的DDOS防护能力,基本每秒达到500M/s流量时会被拉入黑洞,网站无法访问至少2.5小时后才能解封,第二次被攻击时网站被封的时间更长,影响业务开展。

阿里云+DDOS防护

阿里各地域的黑洞触发阈值

云盾基础版各地域DDoS基础防护功能默认黑洞触发阈值(单位:bps)如下:该触发阈值适用于阿里云 ECS、SLB、VPC、WAF等产品。

地区1核CPU的经典网络ECS2核CPU的经典网络ECS4核以上CPU的经典网络ECSSLB,VPC,WAF等
华东 1500M1G5G5G
华东 2500M1G2G2G
华北 1500M1G5G5G
华北 2500M1G2G2G
华北 3500M1G2G2G
华北 5500M1G2G2G
华南 1500M1G2G2G
中国香港500M500M500M500M
美西1500M1G2G2G
美东1500M500M500M500M
东京500M500M500M500M
新加坡500M500M500M500M
悉尼500M500M500M500M
吉隆坡500M500M500M500M
孟买500M1G1G1G
法兰克福500M500M500M500M
迪拜500M500M500M500M

黑洞时长

默认的黑洞时长是2.5小时,黑洞期间不支持解封。实际黑洞时长视攻击情况而定,从30分钟到24小时不等。黑洞时长主要受以下因素影响:

  • 攻击是否持续。如果攻击一直持续,可能重新触发黑洞机制,黑洞时间将会延长。
  • 攻击是否频繁,如果某用户是首次被攻击,黑洞时间会自动缩短;反之,频繁被攻击的用户被持续攻击的概率较大,黑洞时间会自动延长。

如你想在阿里香港云服务器上增加DDOS防护值,那将是天价,阿里DDOS国际版高防套餐3个月需要5.2万元,还限域名数量,价格参阅: https://common-buy.aliyun.com/?commodityCode=ddosDip#/buy ,对中小企业网站根本玩不起。

据有关机构2018年DDoS趋势报告显示,大约80%的企业遭受的DDoS攻击规模小于10Gbps,71%的攻击持续时间不到10分钟。遭受10Gbps以上等稍大规模的DDoS攻击仅占所有攻击的1.7%,阿里在香港高防服务器10G DDOS左右的防护是价格空白,没有对针10G DDOS以内的防护价格,目前市场上有很多香港物理服务器+10G DDOS防护,一般在1800元左右/月。

乐道主机提供二种香港服务器防护方案:

1、香港高防物理服务器,运算性能强,独立CPU: Intel Xeon L5630 8G内存 5M宽带,15G DDOS防护,每月1400元,参阅: https://www.ldhost.cn/hkserver.html

2、香港高防云服务器,100G超高防护,4核心CPU,8G内存,5M宽带,100G DDOS防护,每月1200元,参阅: https://www.ldhost.cn/jc/ddcc/4625.html

相比阿里动辄上万元的高防,我们的价格要便宜的多,如你对速度要求不是太高,可以使用美国高防服务器,20G防护,每月仅需260元,参阅: https://www.ldhost.cn/jc/news/3987.html,另国内高防服务器100G也仅620元一个月,参阅: https://www.ldhost.cn/cnserver.html,在我们这儿总有一款高性价比的服务器合适你使用。

发表评论