中国站
最新活动 双11促销中

产品

硅云帮助文档中心

搜索文档

热门搜索词:

云虚拟主机CVH黑洞策略说明

更新时间:2021-03-29 14:05  版本:v1.0
分享到:
我要反馈 
收藏 我的收藏

公网IP黑洞状态是一种网络状态。这是一种重要的网络防护手段。

概述

为了保障硅云网络的整体可用性,当服务器遭受超出防御范围的大流量攻击时,硅云对其采用黑洞策略,即实行外网封堵,并根据实例的安全信誉等级决定黑洞时长,到期后解除黑洞。

什么是黑洞?

黑洞指服务器受攻击流量超过本机房黑洞阈值时,硅云屏蔽服务器的外网访问。当服务器进入黑洞一段时间后,如果系统监控到攻击流量停止,在一定时间后,黑洞会自动解封(无法人工解封)。

黑洞状态为何无法人工解除?

黑洞并非硅云所能决定的,实际上黑洞是硅云向运营商购买的服务,而运营商对黑洞解除时间和频率都有严格的限制,所以黑洞状态无法人工解除,需耐心等待系统自动解封。

为什么需要黑洞策略?为什么硅云不能免费帮用户无限抵御DDoS攻击?

DDoS攻击不仅影响受害者,也会对整个云网络造成严重影响。


DDoS防御需要成本,其中最大的成本就是带宽费用。带宽是硅云向电信、联通、移动等运营商购买,运营商计算带宽费用时并不会把DDoS攻击流量清洗掉,而是直接收取硅云的带宽费用。硅云防御系统在控制成本的情况下会尽量为硅云用户免费防御DDoS攻击,但是当攻击流量超出阈值时,硅云会屏蔽被攻击IP的流量(即使用黑洞策略),从而避免超额费用的产生。

黑洞规则及时长

黑洞时长是根据公网IP近30天信誉来决定的,具体规则为:


30天内 仅1次触发黑洞的,黑洞时长15分钟;

30天内 累积被攻击2-5次,每次黑洞时长1小时;

30天内 累积被攻击6-9次,每次黑洞时长4小时;

30天内 累积被攻击10-14次,每次黑洞时长12小时;

30天内 累积被攻击15-19次,每次黑洞时长24小时;

30天内 累积被攻击19次以上,每次黑洞时长72小时;


黑洞由系统自动解除,无法人工解除;如果您长期频繁、持续触发黑洞机制,建议您选购DDos高防IP等具有防护的产品,如有任何疑问请 联系人工客服


您对该文档有什么建议?

您对该文档的评分:

本文导航

搜索文档