硅云幫助文檔中心
搜索文檔
熱門搜索詞:
產(chǎn)品簡介
產(chǎn)品定價(jià)
入門指南
經(jīng)典案例
常見問題
知識拓展
API參考
云虛擬主機(jī)CVH黑洞策略說明
公網(wǎng)IP黑洞狀態(tài)是一種網(wǎng)絡(luò)狀態(tài)。這是一種重要的網(wǎng)絡(luò)防護(hù)手段。
為了保障硅云網(wǎng)絡(luò)的整體可用性,當(dāng)服務(wù)器遭受超出防御范圍的大流量攻擊時(shí),硅云對其采用黑洞策略,即實(shí)行外網(wǎng)封堵,并根據(jù)實(shí)例的安全信譽(yù)等級決定黑洞時(shí)長,到期后解除黑洞。
黑洞指服務(wù)器受攻擊流量超過本機(jī)房黑洞閾值時(shí),硅云屏蔽服務(wù)器的外網(wǎng)訪問。當(dāng)服務(wù)器進(jìn)入黑洞一段時(shí)間后,如果系統(tǒng)監(jiān)控到攻擊流量停止,在一定時(shí)間后,黑洞會自動(dòng)解封(無法人工解封)。
黑洞并非硅云所能決定的,實(shí)際上黑洞是硅云向運(yùn)營商購買的服務(wù),而運(yùn)營商對黑洞解除時(shí)間和頻率都有嚴(yán)格的限制,所以黑洞狀態(tài)無法人工解除,需耐心等待系統(tǒng)自動(dòng)解封。
DDoS攻擊不僅影響受害者,也會對整個(gè)云網(wǎng)絡(luò)造成嚴(yán)重影響。
DDoS防御需要成本,其中最大的成本就是帶寬費(fèi)用。帶寬是硅云向電信、聯(lián)通、移動(dòng)等運(yùn)營商購買,運(yùn)營商計(jì)算帶寬費(fèi)用時(shí)并不會把DDoS攻擊流量清洗掉,而是直接收取硅云的帶寬費(fèi)用。硅云防御系統(tǒng)在控制成本的情況下會盡量為硅云用戶免費(fèi)防御DDoS攻擊,但是當(dāng)攻擊流量超出閾值時(shí),硅云會屏蔽被攻擊IP的流量(即使用黑洞策略),從而避免超額費(fèi)用的產(chǎn)生。
黑洞時(shí)長是根據(jù)公網(wǎng)IP近30天信譽(yù)來決定的,黑洞由系統(tǒng)自動(dòng)解除,無法人工解除;如果您長期頻繁、持續(xù)觸發(fā)黑洞機(jī)制,建議您選購DDos高防IP等具有防護(hù)的產(chǎn)品,如有任何疑問請 聯(lián)系人工客服。
相關(guān)文檔
您對該文檔有什么建議?
本文導(dǎo)航