阿里云ECS服务器被DDoS无解攻击，我改怎么办

其实DDoS的核心问题是发起DDoS的成本很低，而防护的的成本非常高。我所了解的，今年国内应该出现了多起超过200G的ddos攻击。国内大部分公司都是扛不住的，当然一般没有深仇大恨或者巨大的商业目的不会发起如此规模的攻击。不过目前打挂一个普通网站有几个G就可以了，攻击成本只需要几百块，防护可能需要几十倍，有的还不一定能防的住。以前我个人的网站被DDOS过，对方就一个G，然后我就被拔网线了。很多IDC出口才几个G，一打就挂，几次下来然后他们就让你搬出机房。貌似阿里云的提供的防护是5G。楼主被黑洞过，我感觉攻击你的流量应该超过10G。自从阿里云公开宣布提供5G免费DDoS防护，国内其他几家做云防护的厂商基本上都把DDoS防护的参数给抹去了，不敢正面比较。你可以了解下安全宝、加速乐的参数和价格情况。DDOS确实是目前互联网非常大的威胁。防护ddos并不是楼主理解的封IP那么简单，要封只能在电信运营商那头在攻击源头封这个IP的流量。如果运营商不封，攻击流量就像洪水一样涌向你的服务器地址，IDC及阿里云是无法阻挡这些流量不涌向他们的。不管怎么样，这些流量是涌进了IDC的大院了，接下来的目标是涌向一个门。IDC要么清洗这些流量继续让被攻击的网站保持正常访问，要么黑洞。ddos防护是要在这些洪水里面分析出那些是正常访问，哪些是恶意攻击，而这个清洗能力是有限的，阿里云提供的是5G，超出太多应该就黑洞了，无限制清洗成本很高也会影响其他阿里云的用户。

首先你要明白anti-DDos和主机本身，是分开的服务。也就是说你可以用A的主机做网站，但你可以买B的anti-DDos服务，当然你也可以买A的。

anti-DDos的基本原理，是在用户和你的网站主机之间加一层软硬件，用来做流量监测和过滤，你的域名也不直接指向你的主机，用户浏