文档首页 > > 常见问题> 阈值及黑洞类>

IP被黑洞封堵,怎么办?

IP被黑洞封堵,怎么办?

分享
更新时间:2021/02/05 GMT+08:00

原因分析

华为云为普通用户免费提供2Gbps的DDoS攻击防护,最高可达5Gbps(视华为云可用带宽情况),当IP的攻击超过限定的阈值时,为了保障华为云网络的整体可用性,华为云采用黑洞策略封堵IP,对遭受大流量攻击的云主机在一定时间内限制外网通信。

处理方法

您可以通过以下两种方式,解除被黑洞封堵的IP:

  • Anti-DDoS解封机制是当云主机进入黑洞24小时后,黑洞会自动解封。

    若系统监控到攻击流量没有停止,依然超过限定的阈值时,IP会再次被黑洞封堵。

  • DDoS高防解封机制是黑洞解封时间默认为30分钟,具体时长与当日黑洞触发次数和攻击峰值相关,最长可达24小时。如需提前解封,需要用户升级DDoS高防服务并联系华为技术人员。
Anti-DDoS流量清洗为用户提供基本防御,DDoS高防为付费增值服务,提供专家贴身保障,详细信息如表1所示。
表1 Anti-DDoS流量清洗和DDoS高防的区别

服务

Anti-DDoS流量清洗

DDoS高防

收费

免费

付费增值服务

防护能力

为普通用户提供2Gbps防护能力,最高可达5Gbps

最高提供1Tbps防护能力

防护对象

仅华为云内资源

支持华为云、其他云及云下资源

防护策略

  • 防护策略固定
  • 基础CC防护能力
  • 全局通用策略
  • 防护策略丰富
  • 专业CC防护能力
  • 定制化策略

重大活动保障

专家服务(大客户专享)

详细报表

提供概述报表

提供详细报表

技术支持

7X24在线客服

7X24专家服务

分享:

文档是否有解决您的问题?

提交成功!非常感谢您的反馈,我们会继续努力做到更好!
反馈提交失败,请稍后再试!

*必选

请至少选择或填写一项反馈信息

字符长度不能超过200

提交反馈 取消

如您有其它疑问,您也可以通过华为云社区论坛频道来与我们联系探讨

智能客服提问云社区提问