看看阿里云安全技术人员提出的一个防御DDoS的办法

阿里巴巴集团高级安全专家，云舒（微博）: 用户的创意是无穷的。我们现在单IP最多防御5GBitps的DDoS攻击，后来ECS推出了按需付费的VM，就有人购买多台这种VM，部署业务但是不切换流量过来，遇到攻击才切换，结束后又切回去。基本不花钱，还能防攻击……

展开

收起

碧血微剑 2014-05-27 11:09:27 8245 0

8 条回答

写回答

取消提交回答

xfzx.org

这个好。

2014-05-27 19:23:34

赞同展开评论打赏
碧血微剑

回5楼乐趣网的帖子
您看清楚了吗，这不是我发明的，阿里首席安全专家，技术上的事我不清楚，但我相信，他比您接受到的信息总是多了那么一点吧？

2014-05-27 16:32:30

赞同展开评论打赏
小猪猪

回 5楼(乐趣网) 的帖子
我发现你对这些真的比较了解呢
我们都是一知半解
学习了

2014-05-27 14:15:19

赞同展开评论打赏
乐趣网

Re看看阿里云安全技术人员提出的一个防御DDoS的办法
阿里云不至于傻叉到这点，要知道DDoS防护能力看整体机房Backbone的带宽以及EDGE Router和Core Router etc...这类设备的吞吐量和性能，带宽足够的情况下这些设备有瓶颈的话，大流量DDoS攻击也会导致网络问题；带宽不足，设备性能过剩也会导致网络问题，总之，这种方法阿里云肯定不会给你防护，人家也不是傻叉，120Gbps的Backbone只要24个客户同时被5G攻击，阿里云杭州机房网络直接瘫痪掉了

2014-05-27 13:21:51

赞同展开评论打赏
kideny

某些人要发财了。

2014-05-27 13:16:28

赞同展开评论打赏
dfdfdfd

Re看看阿里云安全技术人员提出的一个防御DDoS的办法
加速乐的飘过

2014-05-27 12:36:54

赞同展开评论打赏
365代维

Re看看阿里云安全技术人员提出的一个防御DDoS的办法
安全问题，欢迎联系我哦。
QQ：244277534

2014-05-27 12:32:59

赞同展开评论打赏
dns2008

4月份我就这个问题也提出过自己的看法： http://bbs.aliyun.com/read/155759.html?spm=0.0.0.0.WcvCFk，当时很多人都说不可行……，当然，超大的流量攻击或是盯着ECS一台台打挂掉，那还真是没有办法

2014-05-27 11:17:35

赞同展开评论打赏