今天，遇到了一個(gè)客戶，他的服務(wù)器被ddos攻擊進(jìn)入黑洞。什么是黑洞?服務(wù)器遭受ddos攻擊，進(jìn)入黑洞，該怎么辦?下面慢慢道來(lái)。黑洞是什么?黑洞是指當(dāng)服務(wù)器受到攻擊并且流量超過(guò)服務(wù)器商設(shè)置的黑洞閾值時(shí)，服務(wù)提供商會(huì)阻止服務(wù)器的外部訪問(wèn)。當(dāng)服務(wù)器進(jìn)入黑洞一段時(shí)間，如果系統(tǒng)監(jiān)視攻擊流停止，黑洞將自動(dòng)解包。

進(jìn)入黑洞，該怎么辦?因?yàn)楹诙词敲總�(gè)大型服務(wù)提供商向運(yùn)營(yíng)商聯(lián)通、電信、移動(dòng)購(gòu)買的服務(wù)，而運(yùn)營(yíng)商對(duì)黑洞的時(shí)間和頻率有嚴(yán)格的限制，所以黑洞狀態(tài)不能手動(dòng)去除，需要耐心等待系統(tǒng)解封。

為什么需要黑洞策略?ddos攻擊不僅影響受害者，而且嚴(yán)重影響整個(gè)網(wǎng)絡(luò)。而ddos防御成本，最大的成本是帶寬成本。帶寬被服務(wù)提供商購(gòu)買到電信、聯(lián)通、移動(dòng)運(yùn)營(yíng)商等。服務(wù)提供商試圖保護(hù)用戶免受DDOS攻擊，如果他們控制成本，但當(dāng)攻擊流量超過(guò)閾值時(shí)，服務(wù)提供商阻塞ip流量，降低服務(wù)提供商的帶寬成本。黑洞需要多長(zhǎng)時(shí)間解封，服務(wù)器通常默認(rèn)的黑洞長(zhǎng)度為2.5小時(shí)，不支持在黑洞期間的解封。攻擊的大小不同，實(shí)際的黑洞在30分鐘到24小時(shí)不等。黑洞的時(shí)間長(zhǎng)短主要受以下因素的影響：

是否繼續(xù)攻擊。如果攻擊繼續(xù)，黑洞時(shí)間將被延長(zhǎng)，黑洞時(shí)間將被重新計(jì)算。無(wú)論攻擊是否頻繁，如果用戶第一次被攻擊，黑洞時(shí)間會(huì)自動(dòng)縮短;否則，頻繁被攻擊的用戶更有可能繼續(xù)攻擊，黑洞時(shí)間會(huì)自動(dòng)延長(zhǎng)。

租用福建BGP高防物理機(jī)有什么作用?

E5-2650v2*2 32G 500Gssd 16核32線程 泉州電信 100G防御 20M獨(dú)享 (白名單30)

E5-2650v2*2 32G 500Gssd 16核32線程 泉州電信 100G防御 50M獨(dú)享 (白名單30)

E5-2650v2*2 32G 500Gssd 16核32線程 泉州電信 100G防御 100M獨(dú)享 (白名單30)

E5-2660V2*2(20H40X) 64G 1T SSD 泉州電信 100G防御 50M獨(dú)享 (白名單30)

E5-2660V2*2(20H40X) 64G 1T SSD 泉州電信 100G防御 100M獨(dú)享 (白名單30)

E5-2660V2*2(20H40X) 64G 1T SSD 泉州電信 100G防御 200M獨(dú)享 (白名單30)

縱橫數(shù)據(jù)專業(yè)提供高防服務(wù)器租用，包含美國(guó)高防服務(wù)器租用、韓國(guó)高防服務(wù)器租用、香港高防服務(wù)器租用、宿遷高防服務(wù)器租用、濟(jì)南高防服務(wù)器租用、東莞高防服務(wù)器租用、廈門高防服務(wù)器租用、泉州高防服務(wù)器租用、青島高防服務(wù)器租用、寧波高防服務(wù)器租用、揚(yáng)州高防服務(wù)器租用、杭州高防服務(wù)器租用、江蘇高防服務(wù)器租用等，有需要的朋友可以咨詢我們，官網(wǎng)注冊(cè)地址：http://666323.cn/，QQ：3494196421，微信：19906048603。