您的云供给商在受到攻击时可能会将您丢入黑洞。
“黑洞” 技巧是一种通过静默丢弃传入或传出流量来缓解 DDoS 攻击的技巧。服务供给商应用 “黑洞” 技巧来减少 DDoS 泛洪攻击,放弃针对受攻击的特定 IP 地址的过度流量。问题出在哪里 ? 它丢弃传输给受害者网站或利用的所有流量,使其不可见且不可用。首先,让我们来看一些 DDoS 攻击的缓解策略, 以懂得 " 黑洞 " 何时会针对您采用举动。
一、公共云主机中的 DDoS 缓解策略
在公共云主机中运行利用程序的企业可能会安排多种策略来缓解 DDoS 要挟。他们可以选择云主机供给商的 DDoS 缓解服务 (如 AWS 护盾、Azure DDoS 掩护、桂哥网络香港高防IP),或者通过主动扩大其利用程序容量将 DDoS 攻击视为网络问题。
当您选择供给商的 DDoS 缓解服务时,您受到掩护,免受常见的 L3-L4 DDoS 攻击。更复杂的攻击媒介或 L7 攻击将被供给商的缓解服务检测到。
主动缩放也是处理 DDoS 攻击的有效策略。攻击者通过从假用户生成流量来增长利用程序流量,目标是耗费您的利用程序资源,使合法用户无法应用这些资源。利用程序资源的主动缩放将 DDoS 攻击转换为成本问题。
这两种策略背后的暗藏假设是,您的云主机供给商具有无穷的网络和盘算能力来缓解或吸收攻击。这是真正的到必定程度的攻击。但是,在一个攻击变得宏大的时代,很多云主机供给商却达不到这样的请求。
二、当您的云主机供给商缺位时会产生什么 ?
当超出云主机供给商的容量时,他们重要关心的是针对您的攻击会影响到其他相邻用户的服务。毕竟,云盘算平台是一个共享的基础结构。供给商将把指向您的网站或利用的所有流量全部导入” 黑洞 “,这些流量将不会达到您的 IP 地址空间,这样可以拯救其余客户。
当良好的流量也受到影响时,应用” 黑洞 “的一个要害成果是攻击者基础上完成了中断到目标网络或服务的流量的目标。您的供给商正在赞助增进这一点。
有效的 DDoS 缓解战略需要专业知识、能力和名誉。如果利用程序对您的业务至关重要,那么可用性是您重要关心的问题。选择一个同时供给云主机和 DDoS 防护能力的供给商至关重要。参考桂哥网络,其基于 OpenStack 云平台供给云主机的同时,可以供给香港高防IP、香港高防服务器、美国高防服务器,具备 T 级 DDoS 攻击防御能力。一旦你的云主机遭遇 DDoS 攻击,可以快速接入高防IP,实现有效的 DDoS 攻击防护。它可以保证全面攻击笼罩和几乎无穷的容量,以禁止任何可能针对您的业务的攻击运动。并且,桂哥网络美国云主机,更是不要钱赠送 10G DDoS 攻击防御,支撑根据需求弹性升级防御至 500G DDoS 攻击防御。如有任何关于 DDoS 防护或云主机疑问,欢迎随时联络在线客服。