记一次阿里云被DDOS/CC攻击解决过程

这是主机吧一位客户之前遇到DDOS攻击完美解决并写下的过程,主机吧转载下希望可以帮助大家。

早上9点左右收到阿里云信息,大概已经就是服务器DDOS攻击超过基础防御了,IP将被封禁。

ping了下IP,果然ping不通过了。根本短信提示进入云盾查看,果然是被DDOS攻击了,峰值高达24.55GB

记一次阿里云被DDOS/CC攻击解决过程插图

对于一个网站业务来说20多G的峰值是相当大的了,直接买阿里云高防IP吗?查了下阿里云高防IP价格,价格吓人,20800元一个月!

记一次阿里云被DDOS/CC攻击解决过程插图1

想了下还是购买别的服务商进行防御吧,转了一圈,发现高防IP都很贵,30G以上的都是一个月也要几千块,还是承受不起,偶然间搜索发现一些网站都是百度云加速来防御的,价格还算可以,企业版24990元/年,不过这是官方价格,联系上一个叫主机吧的代理,价格便宜一半多,相当于一个月一千来块,而保证防不住可以退,还算合理。

根据代理商的要求必须把服务器原来的IP换了,然后用百度云加速把新IP隐藏起来,于是在阿里提交了工单咨询下能否换IP,结果得到答案是不能,那怎么办?总不能换服务器吧,这样搬家很麻烦,搜索了下百度,找到了解决办法,具体方法则是 IP进入黑洞后 把服务器的带宽降配 降为0 这时候公网IP会自动释放,然后再去阿里云买弹性公网IP ,买了后再把服务器关机 并绑定弹性公网IP,果然解决了IP更换问题。

IP更换后,那就是接入百度云加速过程,操作方法也很简单,就是普通的cname接入,先在百度云加速添加好子域名,然后到域名处解百度云加速的cname别名记录即可,记得一定要把所有子域名都用百度云加速隐藏起来。

记一次阿里云被DDOS/CC攻击解决过程插图2

成功接入后,半小时左右网站就恢复正常了。

但这并不能让黑客放弃攻击的,几个小时候,发现网站还是打不开了,查看了下阿里云IP并没有进黑洞,但是服务器CPU却处在100%负荷状态,也许是看见这边换了高防CDN,对方就不用DDOS攻击了,直接改用CC攻击,真是难缠!

怎么办呢?咨询下了下百度云加速,他们是可以防CC攻击的,进入百度云加速安全功能-ADS-CC防护-开启强力防护模式。

记一次阿里云被DDOS/CC攻击解决过程插图3

开启后,服务器CPU果然降下来了,网站也正常打开了。而后查看报表发现,黑客一天就打了240万次的CC攻击,还好都拦截住了。

记一次阿里云被DDOS/CC攻击解决过程插图4

观察了几天后,发现一切都正常了,也没有再遇到IP进黑洞的问题,说明百度云加速还是非常不错的,这里特别感谢百度云加速代理商主机吧的指导!

 

给TA打赏
共{{data.count}}人
人已打赏
0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
在线客服
主机帮
我们将24小时内回复。
2024-12-21 20:58:42
您好,有任何疑问请与我们联系!
您的工单我们已经收到,我们将会尽快跟您联系!
[QQ客服]
176363189
当幸福来敲门
[小黄]
17307799197
[企业邮箱]
sudu@yunjiasu.cc
取消

选择聊天工具: