关于我们

质量为本、客户为根、勇于拼搏、务实创新

< 返回新闻公共列表

服务器被“黑洞”了怎么办?

发布时间:2021-07-23 10:16:33

互联网企业都会用到服务器,而目前服务器市场占有率为70%左右,超过国内云服务商第二与第五的总和。很多互联网企业在购买阿里云服务器后,当服务器遭受超到大流量DDoS攻击时,会对其采用黑洞策略,导致正常用户无法访问。

什么是黑洞?

黑洞是指服务器受攻击流量超过本机房黑洞阈值时,服务器运营商屏蔽服务器的外网访问。黑洞状态无法人工解除,只能等待系统自动解封。当服务器进入黑洞一段时间后,如果系统监控到攻击流量停止,黑洞会自动解封。

为什么会有黑洞策略?

的服务器会有一个黑洞阈值,根据不同地区和配置的服务器阈值也有所不同,一般在500M-5G之间。当服务器遭到DDoS大流量攻击超过该阈值时,就会触发阿里云黑洞策略。因为大流量攻击影响的不仅仅是被攻击的服务器,也会对整个云网络造成严重影响。阿里云为避免对整个云网络中的其他用户造成影响,就会启动黑洞策略,保障阿里云网络整体的可用性和稳定性。

黑洞时长多久?

一般默认的黑洞时长是2.5小时,黑洞期间不支持解封。实际黑洞时长视攻击情况而定,从30分钟到24小时不等。黑洞时长主要受以下因素影响:

攻击是否持续。如果攻击一直持续,黑洞时间会延长,黑洞时间从延长时刻开始重新计算。

攻击是否频繁。如果某用户是首次被攻击,黑洞时间会自动缩短;反之,频繁被攻击的用户被持续攻击的概率较大,黑洞时间会自动延长。

被 “黑洞” 怎么办?

当服务器被第一次黑洞后,一般是30分钟后自动解除限制,又可以正常访问了,但如果继续被攻击,继续超过保护值,那又会被黑洞,然后解禁的时间会一次比一次长。所以为了服务器能正常稳定运行只能加防护。

30G防御峰值就要20800/月,一般中小型互联网企业正常的服务器可以使用,但高防这个价格可能承受不了。小编建议接入墨者盾高防CDN,新式高防技术,替身式防御,具备T级DDoS防御+智能流量CC清洗功能,无需迁移数据,只要将解析记录修改为墨者盾DDoS高防IP或高防别名,隐藏源服务器IP,将攻击引流至墨者盾高防节点,墨者盾会自动识别和过滤清洗拦截攻击源,将正常访问的流量转发到源服务器,保证服务器稳定运行。

关于墨者安全

墨者安全致力于安全防护、服务器高防、网络高防、ddos防护、cc防护、dns防护、防劫持、高防服务器、高防dns、网站防护等方面的服务,全网第一款指纹识别技术防火墙,自研的WAF指纹识别架构,提供任意CC和DDoS攻击防御。



/template/Home/Zkeys/PC/Static