华为云被攻击解决详情

服务器被DDos攻击后一般面临的都会触及黑洞规则，什么是黑洞？ 一个机房有成千上万的服务器，倘若有一台机器被攻击，那为了避免同一机房的网络不受影响，除了把你拉进黑洞似乎没有更好的办法来处理。

一般解黑洞不麻烦，以华为云举例。华为云服务器进入黑洞的话，咱们只需要在实例的地方申请更换一个弹性公网IP，即可自救解除黑洞。如果源服务器不是在华为云、阿里云、腾讯云之类的大厂的话，你就需要向机房申请更换弹性IP，价格一般在200上下。

这里只教了大伙怎么临时自助解除黑洞，在遭受DDOS攻击的时候光解除黑洞是没用的，因为更换IP解析以后，对外的的IP还是你的源站，要解除根本问题，最终还是得接入防御。而像上述大厂的高防包价格是很贵的，一般大家还是承受不起的，像小蚁云安全团队的高防IP就是一个针对DDOS防御推出的产品，价格相对于上述大厂来说价格低很多，切接入并不麻烦在您换了一个干净的源IP之后，只需要将域名解析到我们的高防IP上等待生效就行了。

1.然后对于低成本的应对方法，我给出几个建议。

挂cdn隐藏IP，在换成新的ip后，请务必挂cdn对真实的ip进行隐藏，这样无论怎样被攻击，cdn都可以为你进行抵御。

2.cdn还可以不止套一层，可以多层一起嵌套，网络上免费的也不少。

准备多个服务器做反向代理（配置可以不高能运行nginx就行，最好是那种空路由时间短的），每个反向代理服务器都指向主服务器节点，都绑定一个二级域名，都挂上不同的cdn。

3.主域名可以随时解析到任意一个反向代理服务器，并且可以挂免费的云监控来实时知晓状态，一个节点死了改解析就行。

4.在防火墙层面禁止所有的国外ip（这是大部分肉鸡主要来源），可以很好的降低攻击流量。

以上是比较简单，低成本的方法，如果钱多的话，建议购买高防IP和高防CDN等防御产品，这样针对不同场景不同的环节也有针对性的防御方案，无法一概而论，当然也看您遇到的对手是什么样的级别

因此，避免服务器遭受ddos攻击的最好是方式就是说 把高防CDN布置在好，不能让另一方 了解 你的源服务器ip ，即便 高防cdn 其中一个节点被打死 ，还可以立即切换到其他备用节点 上