黑洞是甚么?云服务器被大流量攻击打进黑洞了怎样办?
小刀网络 2023-08-18 08:02:56 0

今天遇到一个客户,他服务器被DDos进到了阿里云黑洞,第一次听说黑洞的朋友会一脸为难,不

知所措。黑洞是甚么?云服务器遭受DDOS攻击,进入黑洞了,该怎样办?听小刀君渐渐道来


1:“黑洞”是甚么?

黑洞是指服务器受攻击流量超过本机房黑洞阈值时,云计算公司屏蔽服务器的外网访问。当服务器

进入黑洞一段时间后,如果系统监控到攻击流量停止,黑洞会自动解封。

2:进入“黑洞”了,该怎样办?

由于黑洞是各大云计算公司向运营商(联通、电信、移动)租赁的服务,而运营商对黑洞消除时间

和频率都有严格的限制,所以黑洞状态没法人工消除,需耐心等待系统自动解封。

3:为何需要“黑洞”策略?

DDoS攻击不但影响受害者,也会对全部云网络造成严重影响。而且DDoS防御需要本钱,其中最

大的本钱就是带宽费用。

带宽是云计算公司向电信、联通、移动等运营商租赁,运营商计算带宽费用时不会把DDoS攻击

流量清洗掉,而是直接收取云计算公司的带宽费用。

云计算公司在控制本钱的情况下会尽可能为自己的用户不要钱防御DDoS攻击,但是当攻击流量超越

阈值时,云计算公司会屏蔽被攻击IP的流量,减少云计算公司的带宽本钱。


4:黑洞需要多久才会自动消除

公司一般默许的黑洞时长是2.5小时,黑洞期间不支持解封。实际黑洞时长视攻击情况而定,从30分钟到24小时不

等。黑洞时长主要受以下因素影响:

攻击会不会延续。如果攻击一直延续,黑洞时间会延长,黑洞时间从延长时刻开始重新计算。攻击会不会频繁,如果某用户

是首次被攻击,黑洞时间会自动缩短;反之,频繁被攻击的用户被延续攻击的几率较大,黑洞时间会自动延长。

5:云服务器被ddos打进黑洞了怎样办

网站使用cdn便可保护网站服务器不会遭受攻击,使用cdn的方法也是非常简单快捷的,在cdn后台配置绑定好网站域

名和网站服务器ip后会自动生成一个解析记录值,然后网站域名再解析到这个记录值上就能够了,由于网站域名没有解

析到网站服务器ip上所以网站服务器ip自然就不会暴露在公网上,黑客也没法知道网站服务器ip地址是甚么,也就无

法攻击网站服务器了!

第①、使用高防CDN需要用户在后台配置绑定好网站域名和网站服务器IP,配置绑定好以后会自动生成一个cname

记录值,修改网站域名解析,把网站域名解析到CDN指定的cname记录值上便可使用了,由于网站域名没有解析到网

站服务器IP上,所以网站服务器IP自然就不会暴露在公网上,其他人也没法知道网站服务器IP是甚么。

第②、高防CDN节点部署在各区域,使用高防CDN后访客访问到CDN节点便可访问网站,智能dns会自动分配节点

让访客连接到与他响应速度最快的节点,解决因跨区域跨运营商造成网络瓶颈、拥堵、延迟等影响访问速度的问题。

第③、网站内容分发到CDN部署在各区域的节点,高防CDN缓存技术把全部可缓存的内容都缓存在CDN节点上,访

客访问网站无需向网站服务器要求数据,当访客访问的内容CDN节点上没有,才会向网站服务器要求数据,减少了网

站服务器上大量的访问压力。

第④、使用高防CDN后网站服务器被隐藏在后端,攻击者没法攻击网站服务器,只能攻击部署在前真个CDN节点,当

检测到是攻击流量的时候会自动对其进行拦截清洗,更是可以根据区别的网站程序攻击方式来进行做针对性的防御策

略,更有效的去防御攻击,即便在攻击的情况下也不会对网站访问造成影响。

即便是高防服务器当攻击打超的时候或者一样会进入黑洞,但,使用cdn不只是可以保护网站服务器不被攻击,还有提

升网站访问速度、隐藏真实IP等好处。进入黑洞,主要是租用的服务器没防御或被打死了,才会进黑洞6小时+,基

本无解!出现这类情况,早点解决。不然一次两次反复出现,再多的客户也跑的差不多了。而且既然他人舍得打,都是暴

利行业,花钱提早做好防御,一劳永逸。只有网站稳定了,客户才抓的稳,抓的牢!


6:小刀安全团队建议三条安全防御解决方案

半小时内解决问题

防御方案一:然后使用我们的小刀高防IP,隐藏游戏真实IP,进行ddos/cc攻击防护,游戏加速防护,玩家在我们云防护

内网畅玩,从而使您的服务器到达疏忽任何攻击。

防御方案二:使用我们的立体式防御系统,可隐藏客户真实服务器的IP地址,每一个结点都会成为客户服务器的盾机被

攻击的只能是结点,而且由于有多个结点做盾机,就算攻击是个强度非常大,而且延续非常久的话,哪怕还有一个结点

服务器是活的,那末攻击就打不到客户真实的服务器上,而且还有很多备用节点,一旦哪一个节点宕机,宕机监测系统便

会马上启动备用节点,这样就保证了游戏和网站不会挂掉。

防御方案三:小刀盾是一款专门解决ddos攻击cc攻击的安全防护引擎。当您的利用程序与小刀盾集成后,小刀盾即

刻进入运行状态,我们会为每一个用户分配一个区别的ip,千人千面、一人一ip。当黑客发起攻击时,只有他自己遭到影

响,同时小刀盾能够精准辨认黑客,并直接拉入黑名单。如此一来黑客就没法得到新的ip,只能重新更换手机或电脑。

这个原理既能够清除掉黑客,又能疏忽其攻击,还不影响其它用户。

此之,网站防护,高防服务器,特价服务器,服务器运维都是我们的专长,高防服务器,游戏服务器,服务器租用,出租

<可直接扫码添加咨询>

标签: 黑洞服务器
相关信息推荐