安基网 首页 IT技术 安全攻防 查看内容

浅谈阿里云和腾讯云的DDoS防御策略

2018-9-27 10:15| 投稿: xiaotiger |来自: 互联网


免责声明:本站系公益性非盈利IT技术普及网,本文由投稿者转载自互联网的公开文章,文末均已注明出处,其内容和图片版权归原网站或作者所有,文中所述不代表本站观点,若有无意侵权或转载不当之处请从网站右下角联系我们处理,谢谢合作!

摘要: DDoS攻击,即分布式拒绝服务(DDoS:Distributed Denial of Service)攻击,是一种通过恶意流量导致受害者服务瘫痪的网络攻击行为。中小型网站站长在其父伍奇遭到DDoS攻击时,经常不知所措。其实,如果我们使用的是云 ...

DDoS攻击,即分布式拒绝服务(DDoS:Distributed Denial of Service)攻击,是一种通过恶意流量导致受害者服务瘫痪的网络攻击行为。中小型网站站长在其父伍奇遭到DDoS攻击时,经常不知所措。其实,如果我们使用的是云服务器,是可以借助云服务器提供的DDoS防御能力来进行防御处理的。例如,针对DDoS攻击,阿里云推出了DDoS黑洞策略,腾讯云则提供了IP封堵策略。本文尝试浅析阿里云和腾讯云的DDoS防御策略,并做简要对比。

云服务器的DDoS黑洞策略是什么意思?

针对DDoS攻击,阿里云和腾讯云都有相应的政策,阿里云叫黑洞政策,腾讯云叫ip封堵。有些新入门的网友会认为既然买了阿里云或腾讯云的云服务器,那服务商就自然而然应该提供防攻击保护。而实际上服务商也的确提供了保护,只不过 DDoS 防御带宽费用很高,所以,只能是提供一定限额的防攻击保护,超过了就被停止访问了。当然,我们可以通过买付费服务提升保护。

阿里云黑洞定义:是指服务器受攻击流量超过本机房黑洞阈值时,阿里云屏蔽服务器的外网访问。当服务器进入黑洞一段时间后,如果系统监控到攻击流量停止,黑洞会自动解封。

腾讯云IP 封堵:指在访问您域名的流量通过腾讯云清洗集群时,会将您的所有流量指向 NULL (即通常所说的黑洞路由,也可以理解为丢弃流量)。若被封堵,业务将不可访问。

阿里云和腾讯云DDoS的黑洞时间有多长?

阿里云:默认的黑洞时长是2.5小时,实际黑洞时长视攻击情况而定,从 30 分钟到 24 小时不等。如果攻击一直持续,黑洞时间会延长,黑洞时间从延长时刻开始重新计算。

腾讯云:普通情况下封堵时长为 2 小时,大流量攻击封堵时长为 24 ~ 72 小时;若平台同时遭受多方攻击,为了保障平台稳定性,将会触发运营商封堵,您的业务也将无法访问。

阿里云和腾讯云DDoS的黑洞解封是如何处理的?

一般来说黑洞期间不支持解封或手动解封的。

阿里云:触发黑洞后会进入清洗状态,如果攻击停止,系统会自动解封。

腾讯云:(1)运营商封堵默认在 24 小时后解除。(2)三个月内所有外网IP被攻击次数之和小于3次的封堵时长为2-24小时(根据各运营商封堵策略不同,有所区分),所有外网IP被攻击次数大于等于3次的封堵时间为72小时。

阿里云和腾讯云DDoS的黑洞触发阈值是多少?

阿里云:云盾基础版各地域DDoS基础防护功能默认黑洞触发阈值如下图(单位 bps):

注意: 该触发阈值适用于阿里云 ECS、SLB、VPC、WAF等产品。

腾讯云:没有明确的说明,根据用户实际使用反馈数据,腾讯云的外网IP被攻击峰值超过2Gbps(1核1G机型阀值为500Mbps)会执行封IP操作。

如何提高黑洞阀值?

阿里云:

(1)免费:加入安全信誉联盟,依据安全信誉评估结果,可获得阿里云提供的动态的DDoS攻击防御能力。根据评分值动态计算用户的DDoS防护能力,绝大部分用户都将免费获得增量DDoS防护量。

(2)付费:阿里云DDoS高防IP是针对互联网服务器(包括非阿里云主机)在遭受大流量DDoS攻击后导致服务不可用的情况下,推出的付费服务,用户可通过配置高防IP,将攻击流量引流到高防IP,确保源站的稳定可靠。

腾讯云:

(1)付费:未开启腾讯云BGP高防的客户,建议您开启BGP高防,以保证您的业务正常进行;

(2)已开启BGP高防的客户,建议您升级产品,提前解除黑洞;

是否需要购买DDoS防御?

在实际运用中,中小型项目的攻击其实没有那么多,不排除有恶意攻击的情况。当你的服务器遭受恶意DDoS攻击(尤其是同行恶意攻击)时,可以直接买阿里云DDoS高防IP或腾讯云BGP高防都是明智的。

Tag标签:

小编推荐:欲学习电脑技术、系统维护、网络管理、编程开发和安全攻防等高端IT技术,请 点击这里 注册账号,公开课频道价值万元IT培训教程免费学,让您少走弯路、事半功倍,好工作升职加薪!

本文出自:https://www.toutiao.com/a6605409254578848270/

免责声明:本站系公益性非盈利IT技术普及网,本文由投稿者转载自互联网的公开文章,文末均已注明出处,其内容和图片版权归原网站或作者所有,文中所述不代表本站观点,若有无意侵权或转载不当之处请从网站右下角联系我们处理,谢谢合作!


鲜花

握手

雷人

路过

鸡蛋

相关阅读

最新评论

最新

返回顶部