手把手學IT!: 阿里雲Alibaba Cloud

顯示具有 阿里雲Alibaba Cloud 標籤的文章。顯示所有文章

2025年1月7日星期二

阿里雲DDOS高防介紹

近期服務有被DDOS攻擊查看阿里雲DDOS高防，確認以下資訊

實例規格如下

一張含有文字, 螢幕擷取畫面, 數字, 字型的圖片

自動產生的描述

如果攻擊是超過規格會在下方紅框處顯示事件(規格超限告警)、同理目的限速事件也是。如果控制台沒有數據代表就是沒有觸發規格超限告警、目的限速事件。另外，超限告警並非及時資訊，需要到周一10:00產出

然而，規格超限告警是當業務規格超出購買規格時提示的告警資訊，不會影響業務，當多次超出才會影響丟包等資訊；
可以關注目的限速事件，當觸發目的限速事件會對業務產生影響。

此次攻擊最高為700Mbps，來自國內的攻擊，我們購買的防禦帶寬為300G，所以不會是流量攻擊造成影響，有查看到連接數異常上升，較有可能為連接型攻擊有部分請求漏過，導致源站服務異常(因為併發連接數為100,000，此次攻擊連接數已達270,000導致可能丟包)( 併發連接數可以作為影響服務的一個依據，具體要看您後端源站連線數承受能力)

一張含有文字, 數字, 軟體, 圖表的圖片

自動產生的描述

一張含有螢幕擷取畫面, 文字, 行, 數字的圖片

自動產生的描述

從攻擊分析也可看出為連接型的DDOS攻擊

一張含有文字, 軟體, 數字, 電腦圖示的圖片

自動產生的描述

一張含有文字, 螢幕擷取畫面, 數字, 圖表的圖片

自動產生的描述

因為這次攻擊我們也進行了調整，

對四層做源限速、目的限速策略，以及調整彈性QPS((會額外產生費用，只有超過基礎的QPS和連接數才會產生費用))，並且搭配AI智能防護保護四層的連接型攻擊

限速配置

例如正常用戶的存取頻率是60秒5次，那麼可以設定成60秒存取超過20次就會加入黑名單，若進入黑名單，則其連線請求都會被丟棄。

開啟彈性QPS，彈性QPS為300,000，新建連接數為200,000，併發連接數為4,000,000(可參考QPS 文檔)

一張含有文字, 軟體, 螢幕擷取畫面, 電腦圖示的圖片

自動產生的描述

端口接入為四層接入、域名接入為七層接入

因為此次攻擊為針對WEB協議的CC攻擊還是建議改為七層接入避免影響服務

且因為是七層接入，遭受四層攻擊高防不會轉發，會直接丟棄，源站不會遭受影響，可以正常防護四層

文件參考

彈性QPS:

https://help.aliyun.com/zh/anti-ddos/anti-ddos-pro-and-premium/product-overview/billing-of-the-burstable-qps-feature?scm=20140722.S_help%40%40%E6%96%87%E6%A1%A3%40%402330815.S_BB1%40bl%2BRQW%40ag0%2BBB2%40ag0%2Bos0.ID_2330815-RL_%E5%BC%B9%E6%80%A7QPS-LOC_doc%7EUND%7Eab-OR_ser-V_4-P0_0&spm=a2c4g.11186623.d_help_search.i5

四層防護策略:

https://help.aliyun.com/zh/anti-ddos/anti-ddos-pro-and-premium/user-guide/create-an-anti-ddos-protection-policy?spm=a2c4g.11186623.help-menu-28396.d_2_4_0_2_1.1dbe5078MR8xOH

超限告警數據更新時間

一張含有文字, 螢幕擷取畫面, 字型, 數字的圖片

自動產生的描述

2025年1月6日星期一

如何在阿里雲中有效防護DDoS攻擊並阻擋大量流量

前提條件:

已購買DDoS高防（中國內地）實例或DDoS高防（非中國大陸）實例

DDoS高防（中國內地）實例或DDoS高防（非中國大陸）

中國站vs.國際站差別:

DDoS高防（中國內地）:端口接入有應用層防護增強功能

DDoS高防（非中國大陸）:端口接入無應用層防護增強功能

什麼是新建連接數?併發連接數又是什麼?何謂正常值?攻擊?

新建連線數 (New Connections)

定義：新建連線數指的是在某段時間內，系統可以接受的新的網路連線請求的最大數量。

用途：此指標通常用於衡量一個服務（例如負載平衡器、雲端伺服器等）能在單位時間內接受的最大連線數。對於需要高並發的服務，必須確保該數值足夠大，以避免連線被拒絕。

例如，設定為 5000 表示每秒最多可以接受 5000 個新的連線請求。

並發連線數 (Concurrent Connections)

定義：並發連接數指的是同時維持的連接數。在任意時刻，系統上所有處於「連線」狀態的用戶端和伺服器之間的連線總數。

用途：此指標主要衡量系統的連接負載能力。如果並發連線數過高，系統可能會出現效能瓶頸，導致服務的延遲和逾時。

例如，設定為 100,000 表示系統能夠同時支援最多 100,000 個活躍連線。

正常值（Normal Traffic）

同時連線數（Concurrent Connections）：指在某一時刻，客戶端與服務端之間維持的有效連線數量。正常業務中的波動範圍在可接受範圍內。

新連線數（New Connections）：指每單位時間內建立的新連線數量。正常業務中的新連線數是穩定且連續的，反映業務請求量的增長。

攻擊（Attack Traffic）

瞬時性（Burst Traffic）：攻擊流量通常在短時間內突然激增，這會對系統造成衝擊，並遠超過正常業務流量的波動範圍。

沒有規律（Irregular Pattern）：攻擊流量沒有明顯的規律或可預測的模式，可能會以不規則的方式湧入系統，而正常業務流量一般呈現較為規律的變化模式。

提高DDos高防有效阻擋攻擊的方法

1.開啟QPS

啟用QPS超過基本的QPS和連線數後才會產生費用，如果不想開啟彈性QPS，或是可以點選右側的升級，直接升級QPS和連線數，一般彈性QPS適用於偶爾流量的增加，直接升級QPS是業務一直都有增加

彈性QPS計費標準說明可參考：

https://www.alibabacloud.com/help/zh/anti-ddos/anti-ddos-pro-and-premium/product-overview/billing-of-the-burstable-qps-feature?spm=a2c63.p38356.0.i0

2.設置四層AI防護

點選"防護設置"→"通用防護策略"→"非網站業務DDos防護"→"AI智能防護"點選設置

參考資料:

https://help.aliyun.com/zh/anti-ddos/anti-ddos-pro-and-premium/user-guide/configure-intelligent-protection?spm=a2c4g.11186623.0.preDoc.2530240f3t4vi5

3.對四層進行源限速和目的限速策略

點選"防護設置"→"通用防護策略"→"非網站業務DDos防護"，可進行源限速和目的限速。

詳細設置可參考:

https://help.aliyun.com/zh/anti-ddos/anti-ddos-pro-and-premium/user-guide/create-an-anti-ddos-protection-policy?spm=a2c4g.11186623.0.nextDoc.7ee07c5cjsNuWL

4.針對部分IP進行黑名單，白名單設置

點選"防護設置"→"通用防護策略"→"基礎設施DDos防護"，進行黑名單及白名單設置。

黑名單：

自訂的黑名單：永久生效(目前黑名單最多封鎖7天，而非永久生效)。

智慧防禦演算法下發的黑名單：DDoS高防智慧防禦演算法標記的惡意IP，有效期限由智慧防禦演算法動態計算，最短5分鐘，最長1小時。如果惡意IP在有效期限內有持續的惡意攻擊行為，DDoS高防將自動延長有效期限。

白名單：僅支援自訂的白名單，永久生效。

參考資料:

https://help.aliyun.com/zh/anti-ddos/anti-ddos-pro-and-premium/user-guide/set-blacklist-and-whitelist-for-anti-ddos-pro-instance-ip?spm=a2c4g.11186623.0.i8