Tag Archives: 黑洞

服务器黑洞是什么，为什么阿里云会有黑洞策略？

客户提问：
服务器黑洞是什么，为什么阿里云会有黑洞策略？

凯铧互联技术回复：
一听到黑洞，就会有很多人不明白这是什么东西,有的人可能还以为这是什么服务器漏洞之类的。凯铧互联小编今天就通过本文讲解下服务器黑洞是什么，为什么阿里云会有黑洞策略？如果您还有阿里云其他技术问题可以直接咨询本站客服，专业技术人员会为您提供7×24技术服务。

1、黑洞并不是我们字面上看着的以为是个漏洞，而是服务器受到攻击时的一种防护策略。服务器黑洞是指服务器受攻击流量超过本机房黑洞阈值时，阿里云屏蔽服务器的外网访问。当服务器进入黑洞一段时间后，如果系统监控到攻击流量停止，黑洞会自动解封。
由于黑洞是阿里云向运营商购买的服务，而运营商对黑洞解除时间和频率都有严格的限制，所以黑洞状态无法人工解除，需耐心等待系统自动解封。

2、为什么阿里云会有黑洞策略？为什么不能直接帮用户免费无限扛攻击？
DDoS 攻击不仅影响受害者，也会对整个云网络造成严重影响。而且 DDoS 防御需要成本，其中最大的成本就是带宽费用。
带宽是阿里云向电信、联通、移动等运营商购买，运营商计算带宽费用时不会把 DDoS 攻击流量清洗掉，而是直接收取阿里云的带宽费用。
阿里云云盾在控制成本的情况下会尽量为阿里云用户免费防御 DDoS 攻击，但是当攻击流量超出阈值时，阿里云会屏蔽被攻击 IP 的流量。

3、如何查看黑洞阈值和黑洞解除时间？
免费加入安全信誉联盟，即可方便查看黑洞阈值和黑洞解除时间。
定位到 管理控制台 > （安全）云盾 > DDoS防护 > 基础防护，在安全信誉防护联盟区域，阅读并勾选安全信誉防护联盟规则，加入安全信誉联盟。

4、如何提升黑洞阈值？
免费加入安全信誉联盟，安全信誉联盟将综合多方面因素考量并计算动态黑洞阈值。
定位到 管理控制台 > （安全）云盾 > DDoS防护 > 基础防护，在安全信誉防护联盟区域，阅读并勾选安全信誉防护联盟规则，加入安全信誉联盟。

5、如果加入安全信誉仍然不能满足要求该怎么办？
您可购买DDoS高防IP服务，轻松解决DDoS流量攻击困扰，保障服务器的正常运行。

6、安全信誉提升阈值和购买高防提升防护量的区别？
安全信誉联盟主要帮助信誉好的用户提升首次被攻击的防护量，且黑洞阈值会随着信誉分变化而调整，不承诺固定的防护量。
高防IP服务用于帮助用户防护DDoS攻击，明确承诺防护量和防御效果。

7、各地域的黑洞触发阈值
云盾基础版各地域DDoS基础防护功能默认黑洞触发阈值如下（单位 bps）：
注意： 该触发阈值适用于阿里云 ECS、SLB、VPC、WAF等产品。

地区	1核CPU的经典网络ECS	2核CPU的经典网络ECS	4核以上CPU的经典网络ECS	SLB,VPC,WAF等
华东 1	500M	1G	5G	5G
华东 2	500M	1G	2G	2G
华北 1	500M	1G	5G	5G
华北 2	500M	1G	2G	2G
华北 3	500M	1G	2G	2G
华北 5	500M	1G	2G	2G
华南 1	500M	1G	2G	2G
香港	500M	500M	500M	500M
美西1	500M	1G	2G	2G
美东1	500M	500M	500M	500M
东京	500M	500M	500M	500M
新加坡	500M	500M	500M	500M
悉尼	500M	500M	500M	500M
吉隆坡	500M	500M	500M	500M
孟买	500M	1G	1G	1G
法兰克福	500M	500M	500M	500M
迪拜	500M	500M	500M	500M

8、黑洞时长
默认的黑洞时长是2.5小时，黑洞期间不支持解封。
实际黑洞时长视攻击情况而定，从30分钟到24小时不等。
黑洞时长主要受以下因素影响：
攻击是否持续。如果攻击一直持续，黑洞时间会延长，黑洞时间从延长时刻开始重新计算。
攻击是否频繁，如果某用户是首次被攻击，黑洞时间会自动缩短；反之，频繁被攻击的用户被持续攻击的概率较大，黑洞时间会自动延长。
注意： 针对个别黑洞过于频繁的用户，阿里云保留延长黑洞时长和降低黑洞阈值的权利，具体黑洞阈值和黑洞时长以控制台显示为准。

 

本文适用于:

服务器黑洞是什么？为什么阿里云会有黑洞策略

上述就是服务器黑洞是什么，为什么阿里云会有黑洞策略的简述，如果您还有阿里云服务器/阿里云产品折扣以及阿里云技术服务等，请您直接联系本站客服,阿里云代理商凯铧互联为您提供一对一服务。 阿里云代理商凯铧互联会为您提供专业全面的技术服务，同时还能为您提供阿里云产品购买的专属折扣优惠。通过凯铧互联购买可以获得折上折优惠！若您需要帮助可以直接联系我方客服，阿里云代理商凯铧互联专业技术团队为您提供全面便捷专业的7×24技术服务。 电话专线：136-5130-9831，QQ:3398234753。

凯铧互联已为大批中小科技企业的创业创新活动提供了免费的技术培训服务，凯铧互联的核心优势如下：

1、一对一的客户经理服务：专业的上云架构咨询与指导、完整的售前支持与解决方案、及时的售后支持

2、云运维服务专家：上云迁移环境搭建服务、云计算相关培训、一站式运维服务

3、全面的ISV.SI能力：提供包括云基础资源+ISV.SI服务在内的一体化服务

4、选择我们的服务，我们将成立以1名服务经理为组长的服务小组，现场技术人员一主一备，长期稳定。

作为阿里云代理的凯铧互联建立有一支高素质的专业技术队伍支撑阿里云相关业务，现有一名阿里认证架构师ACE、五名阿里认证工程师ACP，随时响应客户的服务需求，服务范围已覆盖东北、华北、西北、华中等地多座城市，并为全国多家上市公司和大型集团的上云项目提供了从咨询、设计、采购到实施的一体化综合服务。按照阿里云官网解释其就是“由阿里云官方授仅的本地服务的4S店“，业务可以覆盖全国范围。