??????? 美國網(wǎng)站服務(wù)器黑洞策略是指當(dāng)主機受攻擊流量超過機房設(shè)置的黑洞閾值時,機房會屏蔽被攻擊美國網(wǎng)站服務(wù)器主機的外網(wǎng)訪問,而因為機房系統(tǒng)對黑洞解除時間和頻率都有嚴(yán)格的限制,所以美國網(wǎng)站服務(wù)器的黑洞狀態(tài)無法人工解除,只能耐心等到攻擊結(jié)束后系統(tǒng)自動解封。本文小編就來介紹下美國網(wǎng)站服務(wù)器的黑洞策略。
??????? 一般美國網(wǎng)站服務(wù)器黑洞策略出現(xiàn)在用戶的主機不是獨立服務(wù)器,是共享的虛擬主機的情況下,因為如果DDoS攻擊對其中一個目標(biāo)主機發(fā)起攻擊時,不僅僅對目標(biāo)造成影響,也會對整個云網(wǎng)絡(luò)造成嚴(yán)重影響,所以機房為了避免波及其他用戶,就會把被攻擊的目標(biāo)美國網(wǎng)站服務(wù)器進行黑洞策略處理。
??????? 出現(xiàn)黑洞策略的情況并不是遭遇攻擊便會進行黑洞策略處理,而是當(dāng)被攻擊的美國網(wǎng)站服務(wù)器主機攻擊流量超出閾值時才會觸發(fā)黑洞策略。一般默認(rèn)的黑洞時長是2.5小時,黑洞期間不支持解封。實際黑洞時長視攻擊情況而定,從30分鐘到24小時不等。黑洞時長主要受以下因素影響:
??????? 1、攻擊是否持續(xù),如果攻擊一直持續(xù),美國網(wǎng)站服務(wù)器的黑洞時間會延長,黑洞時間從延長時刻開始重新計算。
??????? 2、攻擊是否頻繁,如果美國網(wǎng)站服務(wù)器是首次被攻擊,黑洞時間會自動縮短;反之,頻繁被攻擊的用戶被持續(xù)攻擊的概率較大,黑洞時間會自動延長。
??????? 美國網(wǎng)站服務(wù)器機房默認(rèn)提供DDoS攻擊防御功能,當(dāng)網(wǎng)絡(luò)流量超過清洗閾值時,機房會開始對攻擊流量進行清洗,并盡可能保障美國網(wǎng)站服務(wù)器用戶的業(yè)務(wù)可用,當(dāng)網(wǎng)絡(luò)流量超過彈性防護閾值時,則會觸發(fā)黑洞機制,美國網(wǎng)站服務(wù)器主機的外網(wǎng)訪問將被暫時屏蔽。
??????? 而關(guān)于清洗是指將流量從原始網(wǎng)絡(luò)路徑中重定向到清洗設(shè)備上,通過清洗設(shè)備對美國網(wǎng)站服務(wù)器該IP的流量成分進行正常和異常判斷,丟棄異常流量,并對最終到達(dá)服務(wù)器的流量實施限流,減輕攻擊對美國網(wǎng)站服務(wù)器造成的損害,但對流量中正常的部分可能造成損傷。
??????? 為了避免服務(wù)器IP遭受的攻擊流量超出閾值而觸發(fā)黑洞,美國網(wǎng)站服務(wù)器用戶可以通過接入專業(yè)的高防IP服務(wù)來防御DDoS攻擊,高防IP服務(wù)可以在服務(wù)器IP遭到DDOS攻擊時自動切換成高防IP,對流量進行清洗,隱藏源IP地址,保障服務(wù)器的正常穩(wěn)定運行。
??????? 現(xiàn)在夢飛科技合作的美國VM機房的美國網(wǎng)站服務(wù)器所有配置都免費贈送防御值 ,可以有效防護網(wǎng)站的安全,以下是部分配置介紹:
CPU | 內(nèi)存 | 硬盤 | 帶寬 | IP | 價格 | 防御 |
E3-1230v3 | 16GB | 500GB?SSD | 1G無限流量 | 1個IP | 900/月 | 免費贈送1800Gbps?DDoS防御 |
E3-1270v2 | 32GB | 500GB?SSD | 1G無限流量 | 1個IP | 1250/月 | 免費贈送1800Gbps?DDoS防御 |
E3-1275v5 | 32GB | 500GB?SSD | 1G無限流量 | 1個IP | 1350/月 | 免費贈送1800Gbps?DDoS防御 |
Dual?E5-2630L | 32GB | 500GB?SSD | 1G無限流量 | 1個IP | 1450/月 | 免費贈送1800Gbps?DDoS防御 |
??????? 夢飛科技已與全球多個國家的頂級數(shù)據(jù)中心達(dá)成戰(zhàn)略合作關(guān)系,為互聯(lián)網(wǎng)外貿(mào)行業(yè)、金融行業(yè)、IOT行業(yè)、游戲行業(yè)、直播行業(yè)、電商行業(yè)等企業(yè)客戶等提供一站式安全解決方案。持續(xù)關(guān)注夢飛科技官網(wǎng),獲取更多IDC資訊!