阿里云主机这一年总是出现DDOS攻击,有谁也遇到过吗?
经常遇到,严重影响业务,阿里云始终无法解决问题,得到的解决方案只是购买高防服务和独立ip主机,
对于官方给出的解释,多个主机共享一个ip,如果有一个共享虚拟主机被DDoS攻击并触发黑洞机制,那么与它共享IP的其他虚拟主机都无法访问,主机自动关停,但是始终没做出完善的结局方案。
网上有人给出了这种情况的几种可能:
1、我们的竞争对手花钱雇凶?从价值上说,几乎不可能!
2、黑阿里的组织或个人攻击阿里云,我们遭殃?道理上说,应当攻击知名的有价值的网站,才能造成大的影响!
3、其他服务商攻击,以抢劫客户?可是我们是十年的老客户,忠诚度很高,意义不大!
4、黑客随机攻击?可是老攻击同一个小网站,于理不合,投入回报析低!
5、网上有人说,是阿里内部有个别恶人借此推销ddos安全产品?不知是真是假
按照官方的回复,购买了独立Ip主机可能还是会遇到攻击,仍然需要购买高防来维护站点
阿里云提示被DDOS攻击IP进入黑洞怎么办?
以SYN Flood为例,可在防火墙上进行如下设置:
* 禁止对主机非开放服务的访问;
* 限制同时打开的数据包最大连接数;
* 限制特定IP地址的访问;
* 启用防火墙的防DDoS的属性;
* 严格限制对外开放的服务器的向外访问,以防止自己的服务器被当做工具攻击他人。
此外,还可以采取如下方法:
* Random Drop算法。当流量达到一定的阀值时,按照算法规则丢弃后续报文,以保持主机的处理能力。其不足是会误丢正常的数据包,特别是在大流量数据包的攻击下,正常数据包犹如九牛一毛,容易随非法数据包被拒之网外;
* SYN Cookie算法,采用6次握手技术以降低受攻击率。其不足是依据列表查询,当数据流量增大时,列表急剧膨胀,计算量随之提升,容易造成响应延迟乃至系统瘫痪。
阿里云被DDOS攻击了怎么解决呀?
攻击也是要成本的,你可以暂时将网站关闭4小时,然后再开启,只要攻击就关闭网站,看谁能坚持的时间长。
0条大神的评论