阿里云服务器被攻击黑洞了怎么办？

今天一个用户使用阿里云服务器遭受DDOS攻击，收到了攻击的提醒短信，服务器也进入黑洞，联系到了德迅云安全，询问有什么解决办法。目前网络攻击事件频发，相信不少用户都曾收到过类似的攻击短信。今天德迅云安全就分享下，在我们使用服务器的时候，有什么安全办法可以保护服务器避免因攻击影响业务正常运行。

首先我们了解下什么是“黑洞”？

黑洞是指服务器的攻击流量超过计算机机房的黑洞阈值时，云计算运营商将阻止服务器的外部网络访问。服务器进入黑洞一段时间后，如果系统监视到攻击流量已停止，则黑洞将自动解除阻塞。

进入“黑洞”有什么影响？

云服务器进入“黑洞”的影响主要包括两个方面：

1. 对用户自身产生影响：DDoS攻击频繁，则会影响整个云网络。当云服务器受到DDoS攻击时，攻击者会向服务器发送大量请求，使其无法处理正常请求，导致服务器瘫痪或性能下降。这可能导致网站无法访问、应用程序无法正常运行等问题，对用户自身的业务造成严重影响。

2. 对云计算服务提供商的影响：DDoS防御需要成本，其中最大的成本是带宽。云计算服务提供商从中国电信、中国联通和中国移动等运营商处购买带宽。在计算带宽费用时，运营商不会清理DDoS攻击流量，而是直接向云计算服务提供商收取带宽费用。当攻击流量超过阈值时，云计算服务提供商将阻止受攻击IP的流量，以降低其带宽成本。这意味着，如果攻击持续不断，黑洞时间可能会延长，从而增加云计算服务提供商的成本。

进入“黑洞”，该怎么办？

由于黑洞是主要云计算服务提供商从运营商（中国联通，中国电信，中国移动）购买的服务，并且运营商对黑洞清除的时间和频率有严格的限制，因此无法手动清除黑洞状态。需要耐心等待系统自动将其删除，解除封锁。

自动清除黑洞需要多长时间?

服务提供商通常将黑洞持续时间默认为2.5小时，并且不支持在黑洞期间进行解锁。实际黑洞持续时间取决于攻击情况，范围从30分钟到24小时。

黑洞的持续时间主要受以下因素影响：

（1）攻击是否继续。如果攻击继续，黑洞时间将延长，并且黑洞时间将从延长的时间重新计算。

（2）攻击是否频繁，如果是初次攻击用户，黑洞时间将自动缩短；相反，经常遭受攻击的用户更有可能受到持续攻击，黑洞时间将自动延长。

如何避免黑洞？

若是想要避免服务器进入黑洞，那么遇到攻击时一个有效的安全措施就是可以提高自身的防御。我们可以通过更换使用高防服务器或是通过接入云防护来加强自身防御。

更换服务器比较繁琐，业务需重新搭建，比较麻烦，今天德迅云安全就介绍一种更快更简便的安全解决方案-DDOS高防IP。

DDOS高防IP提供DDoS防护服务，以省骨干网的DDoS防护网络为基础，结合DDoS攻击检测和智能防护体系，向用户提供可管理的DDoS防护服务，自动快速的缓解网络攻击对业务造成的延迟增加，访问受限，业务中断等影响，从而减少业务损失，降低潜在DDoS攻击风险。

DDOS高防IP优势：

1.超大流量型DDoS攻击防护

提供可弹性扩缩的分布式云防护节点，当发生超大流量攻击时，可根据影响范围，迅速将业务分摊到未受影响的节点。

2.四层CC防护

德迅引擎可以根据用户的连接、频率、行为等特征，实时分析请求，智能识别攻击，实现秒级拦截，保障业务的稳定运行。

3.源站保护

通过反向代理接入防护服务，隐藏真实源站服务器地址，将清洗后的干净业务流量回送到源机。

4.自定义清洗策略

支持从结果、交互，时间，地域等维度对流量进行画像，从而构建数千种可自定义拦截策略，同时防御不同业务、不同类型的CC攻击，对不同类型DDoS攻击进行快速响应。

5.指纹识别拦截

指纹识别可以根据报文的特定内容生成独有的指纹，并以此为依据进行流量的合法性判断，达到精准拦截的恶意流量的目的。

6.支持多协议转发

支持TCP、HTTP、HTTPS、WebSocket等协议，并能够很好地维持业务中的长连接。适配多种业务场景，并隐藏服务器真实 IP。

7.丰富的攻击详情报表

秒级的即时报表，实时展示业务的访问情况、流量转发情况和攻击防御情况，监控业务的整体安全状况，并动态调整防御策略，达到最佳的防护效果。

8.高性价比

DDOS高防IP可随时依据攻击情况升级防护，给予预算不足的用户、未知未来攻击大小的用户提供便利。

综上，为了避免云服务器进入“黑洞”，德迅云安全建议用户提前采取一些预防措施，如限制访问权限、使用DDOS高防IP等，以减少DDoS攻击的风险。同时，也可以跟专业的云安全服务提供商加强网络安全合作，及时发现和应对DDoS攻击，保障我们自身的业务安全。