問(wèn)：三五互聯(lián)工作人員，你們好：我方于2016年開(kāi)始與貴公司合作，一直相互信任，到目前為止有四年多時(shí)間了，網(wǎng)站期間一直穩(wěn)定運(yùn)行，從來(lái)沒(méi)有遭遇DDOS攻擊，直到今年出現(xiàn)被攻擊情況。
自從今年9月份開(kāi)始受到頻繁攻擊，之后到10月1號(hào)攻擊停止了，但是到本月12月23號(hào)又開(kāi)始遭受DDOS攻擊，IP進(jìn)入黑洞期間，之前解封時(shí)間一直是4個(gè)小時(shí)，直至昨晚22點(diǎn)53分被DDOS攻擊IP進(jìn)入黑洞，但是今天發(fā)現(xiàn)IP并沒(méi)有及時(shí)解封，網(wǎng)站無(wú)法訪問(wèn)，IP進(jìn)入黑洞時(shí)間已經(jīng)超過(guò)10小時(shí)了，請(qǐng)問(wèn)如何還沒(méi)有解封？
由于我方網(wǎng)站建立四年多了，搜索引擎對(duì)我方網(wǎng)站SEO收錄和排名比較友好，如果一旦出現(xiàn)長(zhǎng)時(shí)間網(wǎng)站無(wú)法訪問(wèn)，將導(dǎo)致我方網(wǎng)站被搜索引擎K站，或降權(quán)，不收錄，沒(méi)有排名等情況，這樣的話多年建立的心血就沒(méi)有了，所以請(qǐng)貴公司盡最大能力先幫忙解決我方的問(wèn)題。
解封IP后，我們現(xiàn)在立即進(jìn)一步商議應(yīng)對(duì)DDOS攻擊問(wèn)題，有關(guān)DDOS 豪華防護(hù)套餐，以及輕量防護(hù)套餐，等一會(huì)兒馬上和你們咨詢(xún)。,緊急–>緊急–>緊急–>網(wǎng)站被DDOS攻擊，還沒(méi)有解封
答：您好，查看12-29 22:53左右受攻擊44GB, 由于多次受到攻擊，將封停24小時(shí)。游戲類(lèi)的站點(diǎn)受攻擊的可能性比較大。
非常感謝您長(zhǎng)期對(duì)我司的支持！
問(wèn)：感謝貴公司的幫助與配合，現(xiàn)在我方很重視這個(gè)問(wèn)題，將要徹底解決。我們可否先從初步判斷一下今年的DDOS攻擊行為，在郵箱發(fā)來(lái)的信息顯示攻擊屬于（pps0攻擊源:偽裝 ,攻擊類(lèi)型:SYN）
這種是不是屬于SYN洪泛，包含（SYN Flood）類(lèi)型，我翻查過(guò)被攻擊全部記錄，攻擊范圍達(dá)到30GB-55GB等值，但是每次沒(méi)有超過(guò)60GB，貴公司是否可以判這是屬于個(gè)人行為，還是第三方黑客組織網(wǎng)站發(fā)出的攻擊。
經(jīng)過(guò)網(wǎng)上了解，有關(guān)SYN FLOOD攻擊描述說(shuō)明是指（SYN泛洪攻擊(SYN Flood)使用不完善的TCP/IP三次握手，惡意發(fā)送大量只包含SYN握手序列的數(shù)據(jù)包的攻擊方法。這種攻擊方法可能會(huì)導(dǎo)致被攻擊的計(jì)算機(jī)拒絕服務(wù)甚至崩潰，從而使?jié)撛诘倪B接占用大量的系統(tǒng)資源，無(wú)法完成三次手。）
據(jù)猜測(cè)如果是個(gè)人使用攻擊成本較低，而造成重大威脅。
答：您好，"貴公司是否可以判這是屬于個(gè)人行為，還是第三方黑客組織網(wǎng)站發(fā)出的攻擊。"
這個(gè)沒(méi)辦法判斷,攻擊的原因有很多,比如同行競(jìng)爭(zhēng),專(zhuān)門(mén)找的一些黑客來(lái)發(fā)起攻擊,黑客敲詐勒索行為,個(gè)人學(xué)習(xí)行為,恩怨等等,這個(gè)沒(méi)辦法去猜,也沒(méi)太大的意義,
而多次受攻擊說(shuō)明有人一直盯著您的網(wǎng)站,這種只能是用ddos高防來(lái)防御攻擊,或者更換域名,那么黑客短時(shí)間也不會(huì)知道您的新域名,也就暫時(shí)不會(huì)有攻擊,非常感謝您長(zhǎng)期對(duì)我司的支持!
問(wèn)：感謝理貴公司的建議，我方有考慮購(gòu)買(mǎi)DDOS高防來(lái)防御，但是我們首先分析一下，相關(guān)問(wèn)題，比如我方按初步來(lái)判斷SYN，是不是屬于剛才我描述這種攻擊SNY類(lèi)型呢。
SYN洪泛，包含（SYN Flood）類(lèi)型
答：您好，是的, 但這個(gè)攻擊量太大,依靠軟防或系統(tǒng)內(nèi)一些設(shè)置是無(wú)法抵御的,這種成本并不低,只有硬防防火墻才能防御,非常感謝您長(zhǎng)期對(duì)我司的支持!
問(wèn)：感謝貴公司的回復(fù)，我方考慮到網(wǎng)站SEO問(wèn)題，為了避免影響搜索引擎對(duì)網(wǎng)站的排名、收錄、權(quán)重，應(yīng)對(duì)DDOS攻擊問(wèn)題，將從最優(yōu)解決方案實(shí)施，對(duì)DDOS攻擊問(wèn)題做出了三個(gè)措拖方案。
第二個(gè)方案：購(gòu)買(mǎi)高豪華防護(hù)、輕量防護(hù)套餐。
第三個(gè)方案：購(gòu)買(mǎi)高防線路的 負(fù)載均衡SLB （在后端服務(wù)器前部署一臺(tái)負(fù)載均衡SLB服務(wù)器，使用以下網(wǎng)絡(luò)架構(gòu)：客戶端->SLB->服務(wù)器。）采用這種架構(gòu)后，即使攻擊者直接攻擊源站，導(dǎo)致源站IP被黑洞，通過(guò)SLB訪問(wèn)服務(wù)器依然不受影響。因?yàn)樨?fù)載均衡服務(wù)器到源站的訪問(wèn)流量通過(guò)內(nèi)網(wǎng)傳輸，即使源站IP被黑洞，仍然可以通過(guò)負(fù)載均衡SLB公網(wǎng)IP訪問(wèn)服務(wù)器源站。
請(qǐng)問(wèn)貴公司，全部三個(gè)方案是否都能實(shí)現(xiàn)呢？
答：您好，第一個(gè)方案基本無(wú)用的, 現(xiàn)在的攻擊都是很大的, 不會(huì)"小打小鬧"
第三方方案和第二個(gè)方案原理是一樣的, 方案二 去了自己去部署管理前端代理服務(wù)器的麻煩,
綜上,推薦第二種方案,非常感謝您長(zhǎng)期對(duì)我司的支持!
問(wèn)：感謝貴公司的回復(fù)與建議，第一個(gè)方案剛你們有詳細(xì)參考過(guò)了嗎，是不是確實(shí)沒(méi)有辦法應(yīng)對(duì)這種攻擊？
如果是這樣的情況，那么只剩下兩種方案了
答：您好，第一個(gè)方案基本不能抵擋現(xiàn)在的任何攻擊,現(xiàn)在攻擊基本都是動(dòng)則幾十G攻擊,弱一點(diǎn)的硬防都不行,更別說(shuō)一臺(tái)服務(wù)器了,非常感謝您長(zhǎng)期對(duì)我司的支持!
問(wèn)：好的，理解貴方所說(shuō)的情況。
網(wǎng)站建立好幾年了，搜索引擎SEO比較友好，目前只擔(dān)優(yōu)搜索引擎的方面問(wèn)題，做這些操作后，可能會(huì)影響搜索排名下降、收錄，權(quán)重等問(wèn)題。所以要盡最大能力用最優(yōu)方法解決這個(gè)問(wèn)題，如果無(wú)需更換域名和源IP能解決這個(gè)問(wèn)題就是最好方法了。
現(xiàn)在我方有意向使用第二個(gè)方案解決問(wèn)題，請(qǐng)問(wèn)貴方如果接入豪華防護(hù)、輕量防護(hù)套餐后，網(wǎng)站源IP是否會(huì)發(fā)生變化？
答：您好，這個(gè)不用擔(dān)心,開(kāi)通ddos高防以后,您在域名解析時(shí)做兩條記錄,
一條是針對(duì)搜索引擎,解析到原來(lái)的主機(jī)別名地址,
一條是默認(rèn)解析,指向高防別名地址,這樣搜索引擎就還是走原來(lái)的ip,并不影響,非常感謝您長(zhǎng)期對(duì)我司的支持!
問(wèn)：非常感謝貴公司的專(zhuān)業(yè)知識(shí)回答，現(xiàn)在還有一個(gè)重要問(wèn)題，就是源IP已經(jīng)被暴露，黑客掌握源站IP，不走其余方向，能饒過(guò)域名和CDN以及其他渠道，通常只攻擊源站IP，請(qǐng)問(wèn)這樣的情況，使用豪華防護(hù)、輕量防護(hù)套餐同樣可以防止攻擊嗎？
答：您好，購(gòu)買(mǎi)ddos高防時(shí),回源ip填寫(xiě)127.0.0.1即可,黑客無(wú)法繞過(guò)高防ip找到回源ip的,非常感謝您長(zhǎng)期對(duì)我司的支持!
問(wèn)：明白了，一會(huì)購(gòu)買(mǎi)時(shí)候，需要貴公司全程協(xié)助指示操作，包含（一條是針對(duì)搜索引擎,解析到原來(lái)的主機(jī)別名地址,一條是默認(rèn)解析,指向高防別名地址）以及購(gòu)買(mǎi)時(shí)填寫(xiě)回源IP127.0.0.1。
在購(gòu)買(mǎi)之前，我還有些問(wèn)題，需要咨詢(xún)一下貴公司
答：您好，好的, 您購(gòu)買(mǎi)后可提交工單, 我們幫您操作解析,非常感謝您長(zhǎng)期對(duì)我司的支持!
問(wèn)：好的，在這里感謝你們非常好的工作態(tài)度，以及很用心的幫助解決問(wèn)題。
答：您好，
攻擊流量是在防火墻上顯示的瞬間流量，并不是一分鐘內(nèi)疊加計(jì)算的。
攻擊防護(hù)值也是防護(hù)瞬間流量，只要瞬時(shí)流量不超過(guò)您購(gòu)買(mǎi)的防護(hù)值，這不影響業(yè)務(wù)正常訪問(wèn)。
您購(gòu)買(mǎi)高防之后，第一次攻擊超過(guò)防護(hù)值封停60分鐘，第二次3小時(shí)，第三次8小時(shí)，之后是封停24小時(shí)。
您之前攻擊達(dá)到了44G，30G防護(hù)是防不住的，您需要考慮購(gòu)買(mǎi)60G上的防護(hù)。
問(wèn)：明白了，剛你所說(shuō)的第一次攻擊超過(guò)防護(hù)值封停60分鐘，第二次3小時(shí)，第三次8小時(shí)，之后是封停24小時(shí)。?? 這是一天之內(nèi)計(jì)算的嗎，還是累積全部計(jì)算（舉例：今天總共發(fā)生二次攻擊，那么第一次封停60分鐘，第二次3小時(shí)。明天又發(fā)生二次攻擊，那么明天的第一次是不是60分鐘解封，第二次照樣3小時(shí)解封）?
答：您好，
是累計(jì)次數(shù)的，并不是說(shuō)的一天之類(lèi)，如果已經(jīng)出現(xiàn)兩次攻擊超過(guò)防護(hù)值，在第三次攻擊被封停之前您就需要考慮升級(jí)防護(hù)了。
問(wèn)：理解了，剛咱們說(shuō)的是輕量防護(hù)套餐。如果是豪華防護(hù)套餐呢？解封時(shí)間和防護(hù)峰值計(jì)算是怎么樣的？
答：您好，
所有的ddos防護(hù)峰值都是計(jì)算的瞬時(shí)的，而不是累計(jì)的，解封時(shí)間規(guī)則也是一樣的，只是豪華防護(hù)針對(duì)較大的流量攻擊，防護(hù)值高一些，您可以查看下產(chǎn)品頁(yè)面上顯示的防護(hù)值。
http://m.shinetop.cn/cloudhost/ddos.asp
問(wèn)：感謝貴公司的回復(fù)，在我方考慮這個(gè)問(wèn)題之前，先將網(wǎng)站數(shù)據(jù)做一個(gè)備份，麻煩請(qǐng)你們?yōu)槲议_(kāi)通一下臨時(shí)空間，因?yàn)?span id="5x8s5pqxtz3" class='wp_keywordlink'>網(wǎng)站空間1.8G已經(jīng)使用滿了，暫時(shí)無(wú)法備份，或進(jìn)行文件壓縮，開(kāi)啟一下臨時(shí)擴(kuò)充容量，等一會(huì)兒，我備份好之后，然后通知你們收回臨時(shí)空間容量。
答：您好，
已經(jīng)為您臨時(shí)擴(kuò)容了，您可以打包文件下載，明天中午我們會(huì)回收空間容量。
問(wèn)：非常感謝貴公司的幫助與解決，那么我先進(jìn)行數(shù)據(jù)備份。
答：您好，
好的,非常感謝您長(zhǎng)期對(duì)我司的支持!
聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享網(wǎng)絡(luò)內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。郵箱：3140448839@qq.com。本站原創(chuàng)內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明出處：
三五互聯(lián)知識(shí)庫(kù) »
緊急-->緊急-->緊急-->網(wǎng)站被DDOS攻擊，還沒(méi)有解封
