如果雲產品僅具有DDoS基礎防護能力,進入黑洞後不支援手動解除,您只能在DDoS攻擊結束一段時間後等待黑洞自動解除。本文介紹如何查看雲產品的黑洞自動解除時間。
解除策略
預設黑洞自動解除時間是2.5小時。實際黑洞自動解除時間根據資產被攻擊頻率有差異,從30分鐘到24小時不等,少數情況下可能會更久。黑洞自動解除時間主要受以下因素影響:
攻擊是否持續。如果攻擊一直持續,黑洞自動解除時間會延長,黑洞自動解除時間從延長時刻開始重新計算。
攻擊是否頻繁。如果某使用者是首次被攻擊,黑洞自動解除時間會自動縮短;反之,頻繁被攻擊的使用者被持續攻擊的機率較大,黑洞自動解除時間會延長。
說明
針對個別黑洞過於頻繁的使用者,阿里雲保留延長黑洞自動解除時間和降低黑洞閾值的權利,具體黑洞自動解除時間和黑洞閾值以控制台顯示為準。
操作步驟
登入流量安全產品控制台。
在左側導覽列,單擊資產中心。
在頂部功能表列左上方處,選擇資產所在地區。
在資產中心頁面上方,查看DDoS攻擊防護說明。
DDoS攻擊防護說明中的當前解除黑洞時間表示當前地區下資產的黑洞時間長度。
說明資產遭受多次DDoS攻擊時,解除黑洞時間從最後一次DDoS攻擊結束的時間開始計算。
相關文檔
解除黑洞(DDoS原生防護)、解除黑洞(DDoS高防):DDoS基礎防護僅支援自動解除,為提升DDoS防禦能力建議您部署商用版DDoS防禦方案,不僅支援自動解除也支援手動解除。
Elastic Compute Service進入黑洞後如何快速恢複業務:伺服器有重要資產時,可以串連黑洞中的伺服器轉移檔案或更改配置。