雲計算之路-阿里雲上:9:55-10:08因流量攻擊被進黑洞,造成主站不能正常訪問


阿里雲黑洞

在宇宙中有黑洞,在阿里雲上也有。

2015年6月25日 9:52-10:08 期間,由於遭受大流量的攻擊,主站被阿里雲雲盾打入黑洞,造成主站不能正常訪問,給大家帶來了很大的麻煩!在這里我們表示深深的歉意,望大家能夠諒解!

整個事情發生的過程是這樣的:

9:52,收到阿里雲的通知短信:

【阿里雲】尊敬的用戶:您的IP正遭受外部流量攻擊,已啟動雲盾DDoS基礎防護的免費套餐。當攻擊流量超過免費套餐的閾值時,服務器所有訪問將被屏蔽。為避免影響雲服務器正常使用,請登錄官網購買DDoS高防IP服務,輕松解決DDoS攻擊困擾。

這時攻擊流量不是很大,雲盾正常進行清洗,網站正常訪問未受影響。

上雲盾控制台查看,觸發清洗是由於入網報文速率達到 609535 個/秒。

9:55,突然發現主站不能訪問!同時收到阿里雲的通知短信:

【阿里雲】尊敬的用戶:您的IP受到攻擊流量已超過雲盾DDoS基礎防護的帶寬峰值,服務器的所有訪問已被屏蔽,2.5小時后將自動解除。您可登錄官網購買DDoS高防IP服務,輕松解決DDoS流量攻擊困擾,保障服務器的正常運行。

也收到了阿里雲的通知郵件:

阿里雲盾黑洞開始通知

尊敬的用戶:
 
    您的雲服務器當前受到大流量攻擊,已被流量屏蔽,2.5小時后自動解除。

瘋掉了!竟然進黑洞了,要被屏蔽2.5小時。

緊接着,我們立即采取了這樣的行動:

1)立即更改DNS解析,將主站解析到另外一台SLB。雖然DNS解析完全生效需要一定的時間,但至少可以讓新訪問或者DNS緩存已更新的用戶能正常訪問。幸好主站使用了2個SLB,只需要更改DNS解析就行了,不然購買SLB加上掛服務器需要一些時間。這樣的措施讓大部分用戶在5分鍾內能恢復正常訪問,減少了故障影響。

2)聯系阿里雲,爭取能幫我們臨時解除屏蔽。攻擊可能只是短時間,強行屏蔽2.5小時實在太殘忍。

10:08,阿里雲解除屏蔽,將主站被攻擊IP從黑洞中救了出來之后,主站所有訪問恢復正常。

出黑洞之后,由於“連接數超過清洗閾值”,繼續被雲盾清洗,但網站訪問不受影響。

10:52,雲盾清洗也結束了。

上雲盾控制台查看,9:55觸發進黑洞的攻擊流量是25G。

整個“攻擊->清洗->黑洞”的過程在雲盾控制台也有清楚的記錄:


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM