騰訊云DDoS攻擊防護(hù)指南—北京騰訊云代理
1、 什么是DDoS攻擊？
? DDoS是目前成本較低的一種攻擊方式之一。攻擊者通過(guò)控制大量肉雞（被黑客入侵控制的終端）同時(shí)向目標(biāo)站點(diǎn)發(fā)起訪(fǎng)問(wèn)，目標(biāo)站點(diǎn)被大量涌入的訪(fǎng)問(wèn)會(huì)話(huà)占滿(mǎn)性能，而無(wú)法接收實(shí)際正常用戶(hù)的訪(fǎng)問(wèn)請(qǐng)求，形成“拒絕服務(wù)”攻擊。
? 3分鐘了解DDoS攻擊現(xiàn)象、原理、危害、攻擊意圖： https://cloud.tencent.com/developer/article/1329425

2、 騰訊云可以提供多大的DDoS攻擊峰值防御能力？
? 騰訊云通過(guò)騰訊云大禹BGP高防服務(wù)提供抗DDoS攻擊防護(hù)。大禹系統(tǒng)提供5Tbps的DDoS防御能力，用戶(hù)可根據(jù)防御需求購(gòu)買(mǎi)相應(yīng)的防御包：https://cloud.tencent.com/product/bad?idx=2
? 為保障騰訊云用戶(hù)的業(yè)務(wù)穩(wěn)定，大禹系統(tǒng)為騰訊云用戶(hù)提供了免費(fèi)2Gbps峰值的防護(hù)能力。當(dāng)攻擊超過(guò)2Gbps的免費(fèi)防護(hù)，且用戶(hù)未購(gòu)買(mǎi)BGP高防服務(wù)時(shí)，將觸發(fā)云平臺(tái)的“IP封堵策略”，即行業(yè)里所說(shuō)的“DDoS黑洞機(jī)制”。

3、 “IP 封堵策略”指的是什么？
? IP 封堵指在訪(fǎng)問(wèn)您域名的流量通過(guò)騰訊云清洗集群時(shí)，會(huì)將您的所有流量指向 NULL （即通常所說(shuō)的黑洞路由，也可以理解為丟棄流量）。若被封堵，業(yè)務(wù)將不可訪(fǎng)問(wèn)。

4、 被DDoS后，為什么會(huì)觸發(fā)IP封堵？
? 當(dāng)您的 IP 受到攻擊，且達(dá)到了防護(hù)峰值 ( 保底 + 彈性防護(hù)值的總值 ) 時(shí)，就會(huì)觸發(fā) IP 封堵，普通情況下封堵時(shí)長(zhǎng)為 2 小時(shí)，大流量攻擊封堵時(shí)長(zhǎng)為 24 ~ 72 小時(shí)；
? 若平臺(tái)同時(shí)遭受多方攻擊，為了保障平臺(tái)穩(wěn)定性，將會(huì)觸發(fā)運(yùn)營(yíng)商封堵，您的業(yè)務(wù)也將無(wú)法訪(fǎng)問(wèn)；此時(shí)若未達(dá)防護(hù)峰值，將免收相關(guān)彈性防護(hù)費(fèi)用，運(yùn)營(yíng)商封堵默認(rèn)在 24 小時(shí)后解除。

5、被DDoS后觸發(fā)黑洞，如何提前解封？
? 大禹BGP高防提供2Gbps的基礎(chǔ)防護(hù)，當(dāng)超過(guò)2Gbps的防護(hù)峰值后，會(huì)啟動(dòng)“黑洞”即IP封堵策略。如需提前解封，您需要購(gòu)買(mǎi)或升級(jí) BGP 高防產(chǎn)品，以提升業(yè)務(wù)DDoS防護(hù)能力，解除IP封堵。
? 您的賬戶(hù)將收到騰訊云大禹提供的5Gbps防御峰值1個(gè)月體驗(yàn)券。通過(guò)使用體驗(yàn)券（要求之前未購(gòu)買(mǎi)過(guò)大禹BGP高防服務(wù)），您可以免費(fèi)將防御峰值能力提供到5Gbps，并提前解封業(yè)務(wù)。
? 您可以通過(guò)工單系統(tǒng)聯(lián)系騰訊云售后獲取更多幫助信息。

6、 騰訊云是否提供溯源服務(wù)定位DDoS攻擊者？
? 騰訊云對(duì)DDoS攻擊進(jìn)行長(zhǎng)期監(jiān)測(cè)，針對(duì)惡意DDoS攻擊，將聯(lián)合公安部打擊犯罪團(tuán)伙。騰訊聯(lián)合公安部抓獲大規(guī)模DDoS攻擊黑客團(tuán)伙“暗云”，并登錄CCTV《大國(guó)重器》紀(jì)錄：http://www.sohu.com/a/225008032_115479
? DDoS攻擊往往通過(guò)控制“肉雞”發(fā)起，無(wú)法直接通過(guò)攻擊IP定位攻擊者，需要聯(lián)合公安部門(mén)及運(yùn)營(yíng)商共同進(jìn)行溯源活動(dòng)，耗時(shí)較長(zhǎng)。
? 針對(duì)單個(gè)用戶(hù)申請(qǐng)的DDoS攻擊溯源服務(wù)，騰訊云大禹可提供有償DDoS攻擊溯源服務(wù)。

7、 大禹BGP高防產(chǎn)品常見(jiàn)問(wèn)題
? 大禹BGP高防產(chǎn)品常見(jiàn)問(wèn)題： https://cloud.tencent.com/document/product/297/15407

8、 了解更多云安全相關(guān)問(wèn)題
? 云安全小課堂專(zhuān)題 ：https://cloud.tencent.com/developer/special/CyberSecurityClass

優(yōu)惠第一步：點(diǎn)擊下面網(wǎng)址成為深圳市時(shí)魚(yú)科技有限公司代理客戶(hù)：
https://partner.cloud.tencent.com/invitation/1000111464505d5b911f269c3 確定成為深圳市時(shí)魚(yú)科技有限公司騰訊云代理客戶(hù)。
優(yōu)惠第二步：咨詢(xún)客服確認(rèn)價(jià)格，聯(lián)系在線(xiàn)客服領(lǐng)取優(yōu)惠券和代金券后以及優(yōu)惠活動(dòng)的價(jià)格后，并用剛才關(guān)聯(lián)好的騰訊云官方賬號(hào)提交優(yōu)惠訂單，專(zhuān)業(yè)技術(shù)人員免費(fèi)協(xié)助選擇配置。

時(shí)魚(yú)科技騰訊云代理商優(yōu)惠折扣說(shuō)明：
同時(shí)與騰訊云官方優(yōu)惠活動(dòng)疊加：優(yōu)惠活動(dòng)相當(dāng)于折上折，買(mǎi)一年83折，買(mǎi)2年7折，買(mǎi)3年5折，聯(lián)系在線(xiàn)客服有驚喜。
騰訊云代理商，時(shí)魚(yú)科技專(zhuān)注做騰訊云代理，服務(wù)多家上市企業(yè)以及萬(wàn)家中小企業(yè)，經(jīng)過(guò)專(zhuān)業(yè)認(rèn)證的技術(shù)團(tuán)隊(duì)提供免費(fèi)技術(shù)資訊服務(wù)。
我們支持騰訊云服務(wù)器，騰訊云數(shù)據(jù)庫(kù)，騰訊云大禹高防，騰訊云主機(jī)，騰訊云CDN，騰訊云點(diǎn)播，騰訊云waf，企業(yè)郵箱等全部騰訊云產(chǎn)品。