最近一直有站长向主机吧反馈,自己的华为云服务器被人DDOS攻击了,想咨询主机吧要怎么防?
主机吧查了下,华为云本身是有DDOS防御的,不过免费的很小。
Anti-DDoS流量清洗
Anti-DDoS流量清洗服务为华为云内资源(弹性云服务器、弹性负载均衡),提供网络层和应用层的DDoS攻击防护(如泛洪流量型攻击防护、资源消耗型攻击防护),并提供攻击拦截实时告警,有效提升用户带宽利用率,保障业务稳定可靠。 华为云对云内资源每个实例免费提供5Gbps DDoS攻击流量清洗 ,超过5Gbps流量攻击,系统会对超过黑洞阈值的受攻击公网IP进行黑洞处理,正常访问流量会丢弃。
官方的DDOS防御价格也是相当昂贵
直接买华为云官方的DDOS防御不现实,一个月要几万块,所以主机吧建议购买第三方的防御,进行转发防御即可。
通过第三方防御要先给服务器更换一个新的IP,否则无法正常防御的,华为云支持更换IP的。
操作场景
如果您的弹性云服务器绑定了弹性公网IP,您可以参考本节操作更换弹性公网IP。
由于管理控制台暂不支持直接更换云服务器弹性公网IP。请先解绑当前的弹性公网IP后,再重新绑定新的弹性IP。
约束限制
为防止误删除操作,弹性公网IP存在24小时缓存机制,对于已释放过弹性公网IP的用户,24小时内会优先分配之前使用过的弹性公网IP。
如需申请新的弹性公网IP地址,建议您先购买新的弹性公网IP后再释放旧的弹性公网IP。
详细内容请参考弹性公网IP的分配策略。
解绑弹性公网IP
- 登录管理控制台。
- 单击管理控制台左上角的,选择区域和项目。
- 选择指定云服务器,单击“操作”列下的“更多 > 网络设置 > 解绑弹性公网IP”。
- 确认弹性公网IP信息,解绑EIP。说明:未绑定弹性云服务器的弹性公网IP会继续计费,如果不再使用请根据控制台的引导释放弹性公网IP。
绑定新的弹性公网IP
- 登录管理控制台。
- 单击管理控制台左上角的,选择区域和项目。
- 选择指定云服务器,单击“操作”列下的“更多 > 网络设置 > 绑定弹性公网IP”。
- 选择弹性公网IP,单击“确定”完成新的弹性公网IP的绑定。说明:如果当前区域没有可用的弹性公网IP,则弹性公网IP列表为空,请购买弹性公网IP后重新执行绑定操作。图1 绑定新的弹性公网IP
更换IP后,我们需要根据自己的业务选择合适的防御方案。
如果您是APP业务,主机吧推荐使用高防IP进行防御,主机吧高防IP可防御APP的DDOS、CC攻击,精准无误杀。
独享节点: 国内
防御峰值:80G
CC防御:180000QPS
带宽峰值:50M
主域名:1个
子域名:5个
转发IP:1个
- 无地域访问限制
- 国内+海外主机均可防御
支持接入网站+游戏+手机APP业务
月付:2600元
如果您是网站业务,推荐使用高防CDN进行防御,主机吧推荐使用百度云加速、京东云星盾。
百度云加速是百度旗下为网站提供一站式加速、安全防护和搜索引擎优化的产品。提供四到七层的DDoS攻击防护,包括CC、SYN flood、UDP flood等所有DDoS攻击方式, 通过分布式高性能防火墙+精准流量清洗+CC防御+WEB攻击拦截,组合过滤精确识别,有效防御各种类型攻击。相关链接
京东云星盾安全加速(SCDN,Secure Content Delivery Network),是京东云推出的一体化分布式安全防御产品,提供免费 SSL 证书,集成 Web 攻击防护、CC 攻击防御、BOT 机器人分析,并将内容分发加速能力融于一身。在边缘节点注入安全能力,形成分布式的安全加速网络,让您的业务更安全、体验更流畅。适用于所有兼顾安全和内容加速的业务。相关链接
我们只需要简单的接入就可以正常防御了,DDOS防御是一件非常简单的事情,如果您不懂的,可以联系主机吧咨询。