开发者社区> 问答> 正文

【晒安全,赢大奖】上周遇到7Gbit/秒超大流量DDOS攻击

出事的这台阿里云主机主要放的是公司官网。云盾确实很强悍,一开始191 Mbit/秒的DDOS攻击被清洗了,所以我也没有察觉到。



攻击类型:四层攻击:UDP洪水攻击  SYN洪水攻击  Ping洪水攻击 ;七层攻击:HTTP Flood(CC攻击)  

第二天,接下来攻击流量暴涨到5Gbit/秒,超过云盾的清洗额度,进入黑洞,就是所有ip都无法访问此主机。同事反馈说网站无法访问了。我发现无法ping通主机,ftp和远程桌面也无法连接,于是提交工单,询问如何解决。技术人员的回复是超过清洗额度,就会进入黑洞,同时无法提升额度,也无法手动解封,只能等1小时后自动解封。



好吧,那我就等吧,1小时后,服务器恢复访问,谁知没过多久,攻击又开始了,主机又进入黑洞。阿里云也没有其他的解决办法,建议报警。报警归报警,可是网站得恢复啊。于是趁着不在黑洞间隙,把网站搬家到另一台云主机,还好使用了阿里云数据库,不用转移数据。同时启用了cdn,让攻击者无法找到真实服务器IP。

终于,网站恢复正常了,无节操无下限的攻击者也消停了。



展开
收起
明月大江 2014-03-04 17:08:30 14379 0
12 条回答
写回答
取消 提交回答
  • 将攻击化于无形之中,不错
    2014-05-28 10:47:36
    赞同 展开评论 打赏
  • Re【晒安全,赢大奖】上周遇到7Gbit/秒超大流量DDOS攻击
    如果你网站被攻击,本来你只开了2M宽带,他们用5M流量来攻击,那网站是不是就没法访问了?还是如果DDOS检测到这些流量就给你自动加到7M流量,相当于攻击的流量就白送你?
    2014-05-01 10:09:08
    赞同 展开评论 打赏
  • 2014-04-18 18:46:51
    赞同 展开评论 打赏
  • dwt
    Re【晒安全,赢大奖】上周遇到7Gbit/秒超大流量DDOS攻击
    CDN+简单的IPTABLES很容易杜绝类似这种泛洪攻击
    2014-04-16 10:47:30
    赞同 展开评论 打赏
  • 最终解决问题的方法,就是换一台主机。哈哈!
    2014-04-12 20:28:35
    赞同 展开评论 打赏
  • Re【晒安全,赢大奖】上周遇到7Gbit/秒超大流量DDOS攻击
    1,使用阿里云
    2,启用云顿
    2,开启CDN

    高枕无忧。
    2014-04-11 20:52:13
    赞同 展开评论 打赏
  • Re【晒安全,赢大奖】上周遇到7Gbit/秒超大流量DDOS攻击
    一开始就该使用CDN
    2014-03-10 22:45:52
    赞同 展开评论 打赏
  • Re【晒安全,赢大奖】上周遇到7Gbit/秒超大流量DDOS攻击
    云盾是个好产品,用了之后很省心
    2014-03-07 21:37:52
    赞同 展开评论 打赏
  • Re【晒安全,赢大奖】上周遇到7Gbit/秒超大流量DDOS攻击
    很有参考意义
    2014-03-07 21:28:58
    赞同 展开评论 打赏
  • LT是个伪程序员
    支持~~~~

    -------------------------

    好贴~

    2014-03-05 23:07:42
    赞同 展开评论 打赏
  • Re【晒安全,赢大奖】上周遇到7Gbit/秒超大流量DDOS攻击
    哈哈  安全性那是相当重要啊
    2014-03-05 12:21:47
    赞同 展开评论 打赏
  • Re【晒安全,赢大奖】上周遇到7Gbit/秒超大流量DDOS攻击

    -------------------------

    Re【晒安全,赢大奖】上周遇到7Gbit/秒超大流量DDOS攻击

    -------------------------

    Re【晒安全,赢大奖】上周遇到7Gbit/秒超大流量DDOS攻击

    -------------------------

    Re【晒安全,赢大奖】上周遇到7Gbit/秒超大流量DDOS攻击

    -------------------------

    Re【晒安全,赢大奖】上周遇到7Gbit/秒超大流量DDOS攻击

    -------------------------

    Re【晒安全,赢大奖】上周遇到7Gbit/秒超大流量DDOS攻击

    -------------------------

    Re【晒安全,赢大奖】上周遇到7Gbit/秒超大流量DDOS攻击

    -------------------------

    Re【晒安全,赢大奖】上周遇到7Gbit/秒超大流量DDOS攻击

    -------------------------

    Re【晒安全,赢大奖】上周遇到7Gbit/秒超大流量DDOS攻击
    2014-03-04 22:08:29
    赞同 展开评论 打赏
滑动查看更多
问答排行榜
最热
最新

相关电子书

更多
《2019年DDoS攻击态势报告》 立即下载
微博:随时随地迎战大流量 立即下载
在业务量暴增中痛并快乐——数据交易平台的成长记事 立即下载