更新时间:2022-02-22 GMT+08:00

IP被黑洞封堵,怎么办?

原因分析

华为云为用户免费提供最高500Mbps的DDoS攻击防护(视华为云可用带宽情况),当攻击超过限定的阈值时,为了保障华为云网络的整体可用性,华为云采用黑洞策略封堵IP,对遭受大流量攻击的云主机在一定时间内限制外网通信。

处理方法

您可以通过以下两种方式,解除被黑洞封堵的IP:

  • Anti-DDoS解封机制是当云主机进入黑洞24小时后,黑洞会自动解封。

    若系统监控到攻击流量没有停止,依然超过限定的阈值时,IP会再次被黑洞封堵。

  • DDoS高防解封机制是黑洞解封时间默认为30分钟,具体时长与当日黑洞触发次数和攻击峰值相关,最长可达24小时。如需提前解封,需要用户升级DDoS高防服务并联系华为技术人员。
Anti-DDoS流量清洗为用户提供基本防御,DDoS高防为付费增值服务,提供专家贴身保障,详细信息如表1所示。
表1 Anti-DDoS流量清洗和DDoS高防的区别

服务

Anti-DDoS流量清洗

DDoS高防

收费

免费

付费增值服务

防护能力

最高提供500Mbps防护能力

最高提供1Tbps防护能力

防护对象

仅华为云内资源

支持华为云、其他云及云下资源

防护策略

  • 防护策略固定
  • 基础CC防护能力
  • 全局通用策略
  • 防护策略丰富
  • 专业CC防护能力
  • 定制化策略

重大活动保障

专家服务(大客户专享)

详细报表

提供概述报表

提供详细报表

技术支持

7X24在线客服

7X24专家服务