阿里云受到 DDOS 攻击的话，流量算谁的？ - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
已注册用户请 &
Recommended Services
阿里云受到 DDOS 攻击的话，流量算谁的？
15:30:25 +08:00 · 6589 次点击
如果阿里云选择大带宽按流量计费。
那么当受到 syn 或 udp 攻击的时候，流量算谁的呢？算自己的吗？
那如果 5Gbps 的攻击（阿里云号称免费防御的部分）那钱不是哗啦啦的没有了？
还有，如果是 cc flood 呢？这个应该算是自己的吧？
17 回复 &| &直到
09:32:47 +08:00
& & 15:38:43 +08:00 via iPhone
阿里貌似 会帮你自动关闭。等待 DDOD 停止后四小时又开启。
& & 15:40:41 +08:00 via iPhone
阿里云只对出口流量收费，但如果 ddos 流量太大会打入黑洞。。。阿里 faq 页面有解释的
& & 15:41:29 +08:00 via Android
同问？？？服务器提供商能识别 ddos 吗？？不然我按流量算费岂不是要破产？？？
& & 15:53:13 +08:00 via Android
入流量不收费不限速
& & 16:05:44 +08:00
攻入的流量不计费
不过好像是 100MDDOS 会自动帮你拦截
超过自动黑洞 免费的已经不支持防御 CC 了
我用的 360 网站卫士...虽然也不怎么好 但是比减速云好
CC 也是入..
& & 16:13:40 +08:00 via iPhone
入的流量不计费，曾经超过 12Gbps 的 DDoS 都没花多少钱。免费不支持 cc 防御是硬伤。
& & 18:34:01 +08:00
阿里有云盾的，肯定不会算你的流量。
& & 18:37:03 +08:00 via Android
是的，大过 5g 自动 null route
& & 20:30:16 +08:00
阿里云只对出流量计费，对入流量不计费，但是如果 DDoS 攻击超过黑洞阈值会屏蔽访问。但是有的 DDoS 有可能造成出流量增大，所以还是有可能对计费造成影响。你可以参考： 希望对你有帮助哦
& & 22:36:57 +08:00
@ 算了 CC 本来也就不指望阿里~~@ 360 网站卫士收费了啊？@ 哎 忘记这一茬了。。哈哈 谢谢
& & 03:15:41 +08:00
@ 谁说阿里云不支持 CC ，默认只是没有开启，自己去云盾那里开启才行
& & 07:28:26 +08:00
@ 那是收费的功能啊
最低 880 一个月
& & 07:55:54 +08:00 via Android
靠 4 层打反射不容易打出大量流出，因为到 5Gbps （部分地区 2Gbps ，海外 500Mbps ）后阿里会非常善意（我可以免交 1000w 了吗）的帮你空掉路由，这下子非常好了，无论是不是正常请求都访问不了真正的流出狂魔是 7 层，我在荷兰的 10Gbps 独享口曾经当下载源，被 7 层打满过带宽，不过 U 好没有在意，慢慢封 IP 半个小时流量就下去了
& & 14:54:18 +08:00
我被打过. 如果超过 5GBPS 的流量黑洞后,如果按照 100M 带宽计费 瞬间跑高 100M 不到 1 秒的时间你的机器其实早就已经进入黑洞 所以 费用问题不用担心,瞬间跑高的流量计费的话 不到 0.01 元
& & 23:58:36 +08:00
@ 阿里云百兆带宽按流量扣费云服务器亲测一秒钟扣了我 20 多元人民币的流量费。
& & 23:59:49 +08:00
@ 第二秒进黑洞
& & 09:32:47 +08:00
@ 不是说阿里云入向流量不计费么？难道你被攻击的时候返回的数据包所使用的流量就达到 1 秒 20 多元人民币了？
& · & 856 人在线 & 最高记录 3762 & · &
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.1 · 17ms · UTC 23:05 · PVG 07:05 · LAX 16:05 · JFK 19:05? Do have faith in what you're doing.阿里云高防服务器能防ddos吗？_百度知道
阿里云高防服务器能防ddos吗？
阿里云高防服务器怎么样，能防ddos攻击吗...
阿里云高防服务器怎么样，能防ddos攻击吗
答题抽奖
首次认真答题后
即可获得3次抽奖机会，100%中奖。
阿里云高防服务器专门就是防ddos的，肯定能防住。目前阿里云高防服务器能达到1000G以上的DDoS清洗能力。无论你的服务器在不在阿里云，都可以使用阿里云高防。阿里云高防并不是一台服务器，而是ip，又称为阿里云高防ip，所有的攻击流量，都要经过阿里云高防ip的清洗。只需要把阿里云高防解析绑定，就能防御ddos攻击了。全国的任何机房都可以使用，并不限制在阿里云服务器。给你找了个阿里云高防的详细介绍
为你推荐：
其他类似问题
您可能关注的内容
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。一分钟了解阿里云产品：DDoS基础防护
一分钟了解阿里云产品：DDoS基础防护
阿里云发布了许多的产品，今天让我们一起来了解下基础防护吧。
什么是DDoS基础防护呢？
基础防护免费为阿里云用户提供最高5G的默认DDoS防护能力。阿里云在此基础上，推出了安全信誉防护联盟计划，将基于安全信誉分进一步提升DDoS防护能力，用户最高可获得100G以上的免费DDoS防护资源。
阿里云发布了许多的产品，今天让我们一起来了解下基础防护吧。
什么是DDoS基础防护呢？
基础防护免费为阿里云用户提供最高5G的默认DDoS防护能力。阿里云在此基础上，推出了安全信誉防护联盟计划，将基于安全信誉分进一步提升DDoS防护能力，用户最高可获得100G以上的免费DDoS防护资源。
那么，基础防护的优势在哪呢？我来给大家说说。
基础防护使用户受到DDoS攻击不会影响访问速度，带宽充足不会被其他用户连带影响，优质带宽保证业务可用和稳定。
基础防护精准识别攻击，秒级开启防护，自研清洗设备和算法保证极低误杀，单点多点清洗不会相互影响。
基础防护无需采购昂贵清洗设备，自动为云上客户开通免安装，智能业务学习和配置防护规则。
基础DDoS防护免费，阿云用户免费自愿加入安全信誉防护联盟，安全信誉联盟公测期间限量开放。
因为有了这么多的优点，基础防护能给用户提升攻击防御阈值，缩短黑洞时长，覆盖所有防护类型，联盟用户可根据信誉组成建议自行维护信誉，获得更多的防护能力。
可能您会问到，“我处在什么样的应用或服务场景时，可以选择基础防护呢？”这里介绍下基础防护常见应用场景：
基础防护使用场景：互联网DDoS攻击防护。
基础防护使用范围：阿里云内ECS及SLB免费防护服务。
基础防护容限：不超过5G DDoS攻击防护场景。
基础防护典型特性介绍：
二、技术点（基础防护五大热点技术问题分析）
在上一篇文章中，我们为大家介绍基础防护的概况，基础防护免费为阿里云用户提供最高5G的默认DDoS防护能力。阿里云在此基础上，推出了安全信誉防护联盟计划，将基于安全信誉分进一步提升DDoS防护能力，用户最高可获得100G以上的免费DDoS防护资源。那在使用过程中，经常遇到的热门技术问题有哪些呢？
快速入门：
云盾设置ddos防护：
基础防护使用常见问题：
DDoS防护服务须知：
最佳实践：
希望上面的内容，能够对大家有所帮助。
DDOS攻击又来
用户应该勇敢面对：
用云栖社区APP，舒服~
【云栖快讯】Apache旗下顶级开源盛会 HBasecon Asia 2018将于8月17日在京举行，现场仅600席，免费赠票领取入口&&
针对互联网服务器（包括非阿里云主机）在遭受大流量的DDoS攻击后导致服务不可用的情况下，推出...
阿里云数加提供了大量的大数据产品，包括大数据基础服务、数据分析及展现、数据应用、人工智能等产...
阿里云针对移动应用推出的无线加速产品，旨在依托阿里云遍布全网的加速节点，海量带宽网络等优越的...
为您提供简单高效、处理能力可弹性伸缩的计算服务，帮助您快速构建更稳定、安全的应用，提升运维效...
阿里云总监课正式启航数加&大数据分析及展现
数加&大数据应用
管理与监控
阿里云办公
培训与认证
域名与网站(万网)
数加&人工智能
数加&大数据基础服务
互联网中间件
开发者工具
针对DDoS攻击，阿里云提供了多种安全解决方案供您选择，满足不同DDoS防护需求。
DDoS防护指南
帮助您快速了解DDoS防护的最佳实践及基本概念。
DDoS防护指南
DDoS基础防护服务
带您全面了解DDoS基础防护服务，并帮助您解决DDoS基础防护服务日常使用中可能遇到的问题。
DDoS基础防护服务
DDoS防护包
带您全面了解DDoS防护包服务，并帮助您解决DDoS防护包日常使用中可能遇到的问题。
DDoS防护包
DDoS高防IP
带您全面了解DDoS高防IP服务，并帮助您解决DDoS高防IP服务日常使用中可能遇到的问题。
DDoS高防IP带你认识阿里云 第七篇 阿里云DDoS 高防IP带你认识阿里云 第七篇 阿里云DDoS 高防IP绝对零度百家号阿里云（www.aliyun.com）创立于2009年，是全球领先的云计算及人工智能科技公司，为200多个国家和地区的企业、开发者和政府机构提供服务。截至2017年3月，阿里云付费云计算用户达87.4万。阿里云致力于以在线公共服务的方式，提供安全、可靠的计算和数据处理能力，让计算和人工智能成为普惠科技。但是对于很多刚刚接触阿里云的用户来说，经常会被这庞大的产品系统、众多的服务弄得眼花缭乱，感觉无法下手，不知道该怎么选择适合自己的产品服务。针对这个问题，我用一系列说明文章，分门别类的对阿里云的各种产品服务进行介绍，帮助您可以快速、安全、高效的使用阿里的各项云服务。第七篇 阿里云DDoS 高防IP概述阿里巴巴集团云盾产品所涉及的产品组件，全部为自主研发产品，拥有充分自主知识产权。结构如下：云盾DDoS高防IP产品是针对解决互联网服务器（包括非阿里云主机）在遭受大流量的DDoS攻击后导致服务不可用的情况，推出的付费增值服务。您可以通过配置DDoS高防IP，将攻击流量引流到高防IP，确保源站的稳定可靠。DDoS攻击防护峰值带宽 20 Gbps ~ 300 Gbps ，最低￥16,800 / 月（20G）。同时，提供按天弹性付费方案，按当天攻击规模灵活付费。您购买DDoS高防IP服务后，把域名解析到高防IP（Web业务把域名解析指向高防IP；非Web业务，把业务IP替换成高防IP），并配置源站IP。所有公网流量都经过高防IP机房，通过端口协议转发的方式将访问流量通过高防IP转发到源站IP，同时将恶意攻击流量在高防IP上进行清洗过滤后将正常流量返回给源站IP，从而确保源站IP稳定访问。配置DDoS高防IP服务后，当您遭受DDoS攻击时，无需额外做流量牵引和回注。DDos简介DDoS
Distributed Denial of Service 即分布式拒绝服务。攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动 DDoS 攻击，从而成倍地提高拒绝服务攻击的威力。畸形报文畸形报文包括 frag flood，smurf，stream flood，land flood 攻击，以及 IP 畸形包、TCP 畸形包、UDP 畸形包。传输层 DDoS 攻击传输层 DDoS 攻击包括 syn flood，ack flood，udp flood，icmp flood、rstflood。Web 应用 DDoS 攻击Web 应用 DDoS 攻击包括 HTTP get flood，HTTP post flood，CC 攻击。DNS DDoS 攻击DNS DDoS 攻击包括 DNS request flood、DNS response flood、虚假源+真实源 DNS query flood、权威服务器和 local 服务器攻击。连接型 DDoS 攻击连接型 DDoS 攻击包括 TCP 慢速连接攻击，连接耗尽攻击，loic，hoic，slowloris， Pyloris，xoic 等慢速攻击。产品架构从引流技术上，DDoS高防IP服务支持BGP与DNS两种方案。防护的方式采用被动清洗方式为主、主动压制为辅的方式，对攻击进行综合运营托管，保障用户可在攻击下高枕无忧。针对攻击在传统的代理、探测、反弹、认证、黑白名单、报文合规等标准技术的基础上，结合Web安全过滤、信誉、七层应用分析、用户行为分析、特征学习、防护对抗等多种技术，对威胁进行阻断过滤，保证被防护用户在攻击持续状态下，仍可对外提供业务服务。当前，阿里云建设的防护系统，防护能力已高达T级，并且不断在各地扩容防护能力节点。阿里云基于自主研发的云盾产品，为您提供DDoS防护服务，可以防护SYN Flood、UDP Flood、ACK Flood、ICMP Flood、DNS Query Flood、NTP reply Flood、CC攻击等三到七层DDoS攻击，可防护的攻击类型请参考下图：DDoS高防IP服务使用专门的高防机房为您提供DDoS防护服务。网络拓扑示意图如下：左侧是DDoS高防IP防护服务结构，右侧是阿里云提供的免费DDoS防护服务结构。您购买DDoS高防IP之后，把域名解析到高防IP（Web业务把域名解析指向高防IP；非Web业务把业务IP换成高防IP），同时在DDoS高防IP上设置转发规则。所有的公网流量都会先经过高防机房，通过端口协议转发的方式将访问流量通过高防IP转发到源站IP，同时将恶意攻击流量在高防IP上进行清洗过滤后将正常流量返回给源站IP，从而确保源站IP稳定访问的防护服务。产品优势防护海量DDoS攻击成功防御全球最大DDoS攻击，攻击流量达到453.8G。有效抵御所有各类基于网络层、传输层及应用层的DDoS攻击。精准攻击防护针对交易类、加密类、七层应用、智能终端、在线业务攻击等实现精准防护，使得威胁无处可逃。隐藏用户服务资源云盾DDoS高防IP服务可对用户站点进行更换并隐藏。使用云盾资源作为源站的前置，使攻击者无法找到受害者网络资源，增加源站安全性。弹性防护DDoS防护性能支持弹性调整。您可在管理控制台自助升级，秒级生效，且无需新增任何物理设备。同时，业务上也无需进行任何调整，整个过程服务无中断。高可靠、高可用的服务全自动检测和攻击策略匹配，实时防护，清洗服务可用性99.99%。百倍赔偿如果DDoS清洗业务防护不成功，对您进行百倍赔偿。使用场景云盾高防IP服务的主要使用场景包括，金融、娱乐（游戏）、媒资、电商、政府等网络安全攻击防护场景。建议实时对战游戏、页游、在线金融、电商、在线教育、O2O等对用户业务体验实时性要求较高的业务接入高防IP进行防护。结束针对互联网服务器（包括非阿里云主机）在遭受大流量的DDoS攻击后导致服务不可用的情况下，您可以通过配置高防IP，将攻击流量引流到高防IP，确保源站的稳定可靠。本文由百家号作者上传并发布，百家号仅提供信息发布平台。文章仅代表作者个人观点，不代表百度立场。未经作者许可，不得转载。绝对零度百家号最近更新：简介:云计算大数据行业应用作者最新文章相关文章