聊一聊负载均衡SLB的DDoS防护

2017-09-25 838

1.概述

众所周知，DDoS（分布式拒绝服务攻击）攻击是当前互联网上最常见，却最难以防范的一种攻击，其基本原理是黑客通过发动成千上万的肉鸡，在短时间内对被攻击目标发起海量访问，大量占用被攻击目标的服务资源，使得正常的业务访问无法进行，具有危害大、成本低、防范难等特点。阿里云公网产品的一大特点就是有默认DDoS安全防护，包括弹性IP、负载均衡SLB、NAT网关等均有覆盖，今天就以SLB产品为例聊一聊阿里云提供的DDoS防护功能。

如上图所示所有来自Internet的流量都要先经过云盾再到达负载均衡SLB，云盾会针对常见的攻击进行清洗过滤，包括： SYN Flood 、ACK Flood、UDP Flood、ICMP Flood、连接攻击及畸形报文过滤和流量攻击等。

下文我们就来详述一下云盾是如何防范流量攻击的，这里有二个概念和三个阈值和一

微信关注我们

原文链接：https://yq.aliyun.com/articles/216743

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

阿里云宣布企业基础应用产品免费

本文讲的是阿里云宣布企业基础应用产品免费　【IT168资讯】1月26日，阿里云旗下万网宣布，正式推出免费虚拟主机和免费企业邮箱“阿里云邮”，满足中小企业最基本的互联网基础设施需求。此前，阿里企业级即时通讯工具“钉钉”低调上线。连续三款免费企业应用的发布，意味着阿里巴巴将互联网的“免费”战火，从个人市场引入沉闷的企业级市场。据悉，此次万网免费计划覆盖虚拟主机和企业邮箱两个最主流的企业应用。免费虚拟主机提供1G网页空间、50M数据库、10G/月流量。免费企业邮箱配置100个账号，提供5G空间并配备专属手机客户端。注册域名，买服务器搭建网站、Html5应用，搭建企业邮箱……这是中小企业接入互联网的几个必经步骤。此前，各个环节相对割裂，每一步花一次钱，跑不同公司，在不同平台分别注册，一个企业网站搭建、邮箱设置至少需要3个月。而不同平台的兼容性不同，也会增加企业的IT成本。此次虚拟主机、企业邮箱免费，中小企业和站长可以通过阿里云旗下万网，一站式接入互联网。虚拟主机也叫“网站空间”，万网一直是这一市场的领导者，此次推出的免费虚拟主机配置，可以满足中小企业普遍的建站需求，用于搭建企业官网、博客...

2017-09-26

552

本文讲的是阿里云抵御全球互联网史上最大DDoS攻击12月24日午间消息，阿里云计算发布声明：12月20日-21日，部署在阿里云上的一家知名游戏公司，遭遇了全球互联网史上最大的一次DDoS攻击，攻击时间长达14个小时，攻击峰值流量达到每秒453.8Gb。第一波分布式拒绝服务攻击(DDoS)从12月20日晚上19点左右开始，一直持续到21日凌晨，第二天黑客又再次组织大规模攻击，攻击共持续了14个小时。阿里云安全防护产品“云盾”，结合该游戏公司的“超级盾防火墙”，帮助用户成功抵御此次攻击。面对疯狂的攻击，该游戏公司业务平稳运行，阿里云计算平台也未受影响。阿里云官方表示，将继续为其游戏、互联网金融等容易遭到攻击的客户保驾护航，并强烈谴责这次黑客攻击行动：“我们绝不会妥协，也希望所有互联网创新企业共同抵制黑客行动。”阿里云还在声明中呼吁，健康的网络安全环境，需要得到运营商和业界各方的更大支持，希望大家一起来维护互联网的公平竞争环境。此前史上最大的DDoS攻击发生在今年2月份，是针对Cloudflare的一次400G攻击。CloudFlare是美国一家提供云安全服务的公司，攻击时，包括4ch...

2017-09-26

518

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

聊一聊负载均衡SLB的DDoS防护

1.概述

阿里云宣布企业基础应用产品免费

阿里云抵御全球互联网史上最大DDoS攻击

相关文章

发表评论

资源下载

优质分享App

腾讯云软件源

Spring

Rocky Linux

欢迎您来访！