1. 首页
  2. 阿里云DDoS基础防护

阿里云被攻击进黑洞服务器所有访问被屏蔽多久解封?可以秒解吗?

阿里云服务器被攻击,攻击流量超过云盾DDoS基础防护后服务器的所有访问已被屏蔽,云服务器被丢进黑洞多久可以解封?可以秒解吗?如果买了DDoS高防或云原生防护企业版是可以手动解除黑洞的,如果没有购买商业防护则不可以手动解除,只能等待系统自动解封,一般第一次云服务器被攻击丢进黑洞后20多分钟即可恢复,但是如果持续遭受攻击,云服务器进入黑洞时间会越来越长。护云盾来详细说下阿里云服务器黑洞时间、防御攻击及解封说明:

阿里云服务器黑洞解封时间

阿里云为每台云服务器提供免费的DDoS基础防护,由于是免费的,所以防御流量额度不太大,云服务器配置不同、地域不同,免费防御阈值也不同,一般为5GB防护流量。其实具体的免费防御额度是可以查询到,在阿里云云盾流量安全中即可处查询,如下图:

阿里云服务器免费DDoS基础防护流量

阿里云服务器免费DDoS基础防护流量


如上图,在“流量安全”–“资产中心”中即可查询到每台云服务器的清洗阈值。

当云服务器被攻击流量超过云盾DDoS基础防护阈值后,阿里云会切断云服务器的所有外网访问,云服务器被丢进黑洞。丢进黑洞后,如果用户购买了阿里云原生防护企业版或DDoS高防,则可以手动解除黑洞。如果没有购买阿里云高防服务则不能手动解封,更不能秒解封,只能等待系统自动解封。阿里云系统会发送短信给用户,例如:

【阿里云】尊敬的用户:您的IP受到攻击流量已超过云盾DDoS基础防护的带宽峰值,服务器的所有访问已被屏蔽,2.5小时后将自动解除。您可登录官网购买DDoS高防IP服务,轻松解决DDoS流量攻击困扰,保障服务器的正常运行。

短信提示云服务器进入黑洞要2.5小时解封,护云盾遇到过两次,一般第一次进入黑洞后20多分钟即可恢复正常访问。但是无法手动解封,你提交工单给阿里云也没用,只能乖乖等待攻击停止后自动解封。而且,如果是连续遭受持续攻击,云服务器进入黑洞的时间会被拉长。

如果云服务器被丢进黑洞后,没有购买阿里云高防产品,又想要备份或下载云服务器上的数据怎么办?黑洞是断开了云服务器的外网连接,可以在云服务器当前地域下创建一台全新的ECS实例,然后使用这台ECS实例通过内网与黑洞中的云服务器连接。

那么,阿里云服务器进入黑洞后就无法解决了吗?可以通过购买阿里云DDoS高防服务来解决。如果云服务器持续被攻击,说明你的云服务器公网IP地址泄露了,可以通过弹性公网EIP的方式来更换公网IP。如果是Web网站应用,可以将网站域名接入CDN,隐藏真实IP地址。

如果偶然性被攻击,一般就会缓解。如果是同行有目的性攻击,只能购买高防服务了。无论是阿里云还是腾讯云,又或者是其他云厂商,是不可能无条件为你免费抗的,提供一部分免费额度已经算好的了。尤其是游戏行业,同行竞争相当激烈,只能通过购买高昂的防护服务来解决。

阿里云:阿里云2000元优惠券领取

腾讯云:腾讯云2860元优惠券领取

护云盾

阿里云:阿里云2000元代金券

腾讯云:腾讯云2860元代金券