每个月300多的ECS竟然遇到DDOS攻击就进黑洞

云计算

云计算是一种基于互联网的计算方式，它使得用户可以按需使用计算资源、存储空间和软件服务，而无需购买和维护硬件和软件。云计算可以实现动态扩展，支持多种操作系统和应用程序，支持远程管理和数据共享，从而节省费用并提高协作效率。

主要特点

按需使用、弹性伸缩、按量计费
计算、存储、网络资源池化
自动化运维、集中管理
资源、数据远程访问
支持多种操作系统、数据库和应用程序

应用场景

网站托管与应用部署
大数据分析与处理
人工智能和机器学习
物联网和边缘计算
DevOps和敏捷开发
安全存储和备份

推荐的腾讯云相关产品

Tencent Cloud ECS：弹性云服务器，提供计算力和磁盘存储
Tencent Cloud SQL Server：腾讯云提供的企业级数据库服务
Tencent Cloud CDN：静态内容加速服务，改善网站访问速度和稳定性
Tencent Cloud Serverless：无服务器架构，按需分配计算资源
Tencent Cloud Kubernetes Service：部署、管理和扩展容器化应用程序
Tencent Cloud Elasticsearch：高性能搜索和分析引擎
Tencent Cloud Web Application Firewall：提供安全防护，防止常见的Web应用攻击

名词概念

IaaS（基础设施即服务）：提供虚拟的计算资源（如处理器、内存、存储和网络）。
PaaS（平台即服务）：提供应用程序开发和部署所需的操作系统、中间件和硬件资源。
SaaS（软件即服务）：提供可通过互联网访问的预构建的软件应用。

优势

降低成本：用户无需购买和维护服务器硬件和软件，降低成本。
弹性和按需付费：根据业务负载调整计算、存储和网络资源，按需使用，按量付费。
自动故障迁移：冗余服务器的部署，确保系统持续可用。
全球化部署：具有弹性网络、负载均衡服务和CDN加速服务等多种网络资源，支持全球各地节点部署。

应用场景举例

电商网站：通过使用云计算服务，企业可以快速部署网站、处理交易数据，并将大量图片和音频数据进行存储和在线加速，提高用户体验。
企业办公：使用企业级云计算服务如腾讯云，实现自动化运维和集中管理，方便企业的研发与管理团队的协作。并降低硬件和软件成本。
物联网应用：将设备接入腾讯云IoT平台，实现远程设备管理、数据分析和远程监控，降低物联网设备的运维成本

腾讯云官网推荐的产品介绍链接地址

Tencent Cloud ECS： https://cloud.tencent.com/product/ecs
腾讯云SQL Server： https://cloud.tencent.com/product/sqlserver

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

ddos攻击原理

在互联网的初期，人们如何抵抗 DDoS 攻击？ DDoS 并不是现在才出现的，在过去，黑洞没有出现的时候，人们如何抵抗 DDoS 攻击呢？...在遇到大流量攻击时，DDoS防御系统调用运营商黑洞，在运营商侧丢弃流量，可以大大缓解DDoS攻击对机房带宽的压力。 ?...不仅如此，云计算平台的优势在于提供了灵活可扩展的计算资源和网络资源，通过整合这些资源，用户可以有效缓解DDoS带来的影响。黑洞是如何抵挡 DDoS 攻击的 ?...阿里云免费为用户提供最高 5Gbps 的恶意流量的攻击防护，你可以在各个产品（ECS、SLB、EIP等）的产品售卖页面看到相关的说明和条款。在其帮助文档也说明了相关的服务的限制。...腾讯云腾讯云也为用户提供了免费的 DDoS 攻击防护服务，其免费提供的防御服务的标准如下：外网 IP 被攻击峰值超过 2Gbps 会执行 IP 封堵操作（丢入黑洞），一般黑洞的时长为2小时，大流量攻击时

8K4 0

企业遇上500G峰值 DDOS可采取的防御措施？

随着DDoS攻击的衍变，对于防御这一工作也增加了更大的难度。相信很多企业遇见DDoS攻击时，都会想着先让自己公司的安全人员在现在的网络基础设施上想办法解决。...的确有能力的企业根据自己的一些基础防护，可以起到一定的到缓解作用，到目前为止，针对DDOS攻击是没有完全可以杜绝的解决方案，简单而言众多防御只能起到缓解，却不可以完全的根治DDOS攻击。...因为宽带网速的提升，DDOS流量攻击也随之越来越高，每个月的500G左右的攻击流量在某些特定的行业也是频频发生，那么遇见500G左右的攻击企业公司该如何应对防御呢？...虽然有些服务器厂商，针对大流量攻击直接进行黑洞路由操作，但这样做除了将攻击流量黑洞，也会将部分真实用户的访问一起黑洞掉，对用户体验是一种打折扣的行为。对公司的信誉也有一定的影响，业务也会损失。...相比，在不增加延迟的情况下，靠近攻击源位置对攻击进行过滤清洗，回源的方式对于用户的体验会好很多。不过这种高防防御比起直接黑洞的价格会高一点点。

1K3 0

陌溪的小破站，又㕛叒叕被打挂了！

，一直提示超时，发现我竟然进不去自己的服务器了？？...CC攻击：是DDoS攻击的一种常见类型，攻击者借助代理服务器生成指向受害主机的合法请求，实现DDOS和伪装磁盘IO爆满再看一张 nginx 日志随后分析发现只有这一个请求连接而且只有一个ip...jingya002 从日志来看，直接打了我服务器 22G 流量流量打了22G 然后，我的服务器就被腾讯云封了服务器被封了虽然日志显示峰值只有 10G 但是那是3分钟的量 3 分钟后就进了黑洞没有在计算了...常见的网络攻击方式第一种CC攻击 CC攻击（ ChallengeCoHapsar，挑战黑洞）是DDoS攻击的一种常见类型，攻击者借助代理服务器生成指向受害主机的合法请求，实现DDOS和伪装。...其他网络攻击以上只是常见的还有非常多，比如基于 TCP 的，TCP-lLEGIT、TCP-MIX、TCP-ACK、TCP-REFLECT，基于 UDP 放大的 NTP、WSD、SSDP、ARD，基于其他协议的

1.2K3 0

浅析大规模DDOS防御架构：应对T级攻防

以2015年年中的情况为例，国内的DDOS攻击在一个月内攻击流量达到300G的就将近10-20次，这个数值将随着国内家庭宽带网速提升而进一步放大。...目前如中国电信的专门做抗DDOS的云堤提供了[近源清洗]和[流量压制]的服务，对于购买其服务的厂商来说可以自定义需要黑洞路由的IP与电信的设备联动，黑洞路由是一种简单粗暴的方法，除了攻击流量，部分真实用户的访问也会被一起黑洞掉...对于云清洗厂商而言，实际上也需要借助黑洞路由与电信联动。相比之下，对攻击流量的牵引，清洗，回注的防御方式对用户体验的挑战没那么大，但是跟黑洞路由比防御方的成本比较高，且触发到响应的延时较大。...对于比较有钱，但没那么多线上服务器的公司而言，自己投入太多IDC建设可能是没必要的，此时应该转向通过购买的手段尽可能的获得全部的DDOS防御机制。...补充手段 DDOS攻击的目的不一定完全是出于想打垮服务，比如以前在做游戏时遇到玩家DDOS服务器的目的竟然是因为没抢到排在第一的房间，这种因素通过产品设计就可以根治，而有很多应用层DDOS只是为了达成另外一种目的

2.4K7 0

云高防ip服务器的优势特点有哪些？

DDoS高防IP是针对互联网服务器在遭受大流量DDoS攻击后导致服务不可用的情况下，推出的付费服务，用户可通过配置高防IP，将攻击流量引流到高防IP，确保源站的稳定可靠。...攻击，各类CC攻击全防护，神盾局攻击溯源 4.清洗模版自定义多套清洗模版开放，可根据攻击情况灵活调整清洗模式，对不同类型DDoS攻击进行快速响应 5.黑洞自助解除流量突发或防护带宽过小造成的高防线路黑洞...，可在线自助解除，建议解除黑洞时同步提升防护带宽值，避免再次黑洞，减少业务不可用时间 6.流量区域封禁遭遇特大流量攻击时，可通过流量区域封禁功能，将攻击流量控制到可防护范围内，轻松驯服特大流量攻击 7....统计报表丰富提供多纬度统计报表，如业务流量报表、新建和并发连接报表、DDoS和CC防护清洗报表，用户对业务和攻击情况实时掌握 8.DNS智能调度，T级大流量防御通过修改DNS域名解析，高防IP将替代源站服务器...源站服务器始终隐藏在DDoS高防后面，攻击者无法直接对源站服务器发起DDoS攻击，无法影响互联网在线业务的可用性。

19.8K0 0

遇到 DDoS 怎么办？老司机给你支个招

无奈，遇到DDos到底应该怎么办？阿里云将你扔进黑洞；腾讯云清退你！》，提到了一些网站在各家公有云厂商上遭遇DDoS(分布式拒绝服务攻击)后被公有云限制服务的无奈现状。...以前有很多公益网站也经常遭遇到黑客攻击，腾讯云的志愿者为他们提供技术对抗的基本套路就是：使用CDN（内容分发）服务。不熟悉CDN服务的同学可以移步搜狗百科了解一下。...这对于小网站其实不是个问题，因为腾讯云为CDN用户每个月都赠送10G的流量包，很多小网站都用不完，因此只要CDN是采用流量结算模式也就没有额外费用。...对于规模比较大的网站，如果静态化程度高，并且采用足够好的动静分离方案，总体流量费用有时也是可以相比原来更低的，但是业务场景偏动态，就有可能需要多支付一些流量成本。...比如说，我们把原本非常便宜的反射式DDoS攻击、同步洪水攻击的门槛抬高到贵了几十倍的非反射式的DDoS攻击、CC攻击。如果你只是一个小网站，黑客花那么高的成本来攻击你真的值得吗？

7.7K3 0

浅谈拒绝服务攻击的原理与防御 | 普通拒绝服务攻击

CC攻击 CC攻击全称Challenge Collapsar，中文意思是挑战黑洞，因为以前的抗DDOS攻击的安全设备叫黑洞，顾名思义挑战黑洞就是说黑洞拿这种攻击没办法，新一代的抗DDOS设备已经改名为ADS...( Anti-DDoS System),基本上已经可以完美的抵御CC攻击了。...这种攻击方式相对于前两种实现要相对复杂一些，但是防御起来要简单的多，提供服务的企业只要尽量少用动态网页并且让一些操作提供验证码就能很好的抵御一般的 CC攻击。所以在这我就不在演示CC攻击的效果了。...如果遇到10G左右的UDP FLOOD攻击，单凭企业自身是无论如何也防御不住的，必须需要运营商帮你在上游清洗流量才行，如果遇到100G的流量可能地方的运营商都没有能力清洗了，需要把流量分散到全国清洗。...在DDOS 防御领域有一句话：能防住的都是简单的攻击，但简单的攻击不一定防得住。UDP FLOOD正是这种简单有效的攻击方式。大包攻击： ? 小包攻击： ?

1.9K6 0

如何防御大流量例如cc和ddos这种攻击

是一种攻击方式由于篇幅问题我们引用了文章 cc和ddos区别了解流量黑洞当服务器遭受到大流量攻击时，服务商会检测一定流量上限对服务器进行黑洞处理，黑洞顾名思义，如黑洞一般，将该台服务器脱离外网环境...，进行隔离一定时间，如果仍然存在大流量攻击就会一直进入黑洞，黑洞时间一般在2小时，隔离服务器是比较万全的，因为一个服务器受到大流量攻击可能会牵连整个机房服务器躺枪，为了避免这种情况黑洞机制就出现了。...服务器第一层程序防御服务器第一层软件一般都是nginx iis之类的但是我们今天只讲解nginx，为什么?nginx多并发高性能，抗打就套上，而且我一般也不用什么Apache，也搞不懂。...在linux还可以使用DDoS-Deflate，这是一款非常小巧的防御和减轻DDoS攻击的工具，它可以通过监测netstat来跟踪来创建大量互联网连接的IP地址信息，通过APF或IPTABLES禁止或阻档这些非常...ddos即将开始， ddos本身就是一种不好防御的攻击，一些大厂依然受到攻击，码云之类的平台也遭受过，在这之下，我们能做好的就是修复漏洞，限制流量，避免服务器的过多流量，分布均衡，这些是我的看法，有兴趣可以留言

3K2 0

记一次真实的网站被黑经历

前言距离上次被DDOS攻击已经有10天左右的时间，距离上上次已经记不起具体那一天了，每一次都这么不了了之。然而近期一次相对持久的攻击，我觉得有必要静下心来，分享一下被黑的那段经历。...其实阿里云有基础的DDOS防护，清洗触发值：每秒请求流量：300M 每秒报文数量：70000 对于一般小站来说，是万万不可能达到300M的流量阈值的，博客的CDN峰值才3M而已。...攻防策略如果有人真D你的站点，你还真没有办法，当然我所说的群体是针对中小站长而言，你连DDOS基础防护的清洗阈值都达不到。如果你只是一个默默无闻的小站，根本不需要想那么多。...尽管现在DDOS成本很低，但谁不是无利不起早，除非你得罪了什么人。当然对于一般的攻击我们也不能坐以待毙，这里总结了几个小技巧，分享给大家，反向代理使用的是openresty。...DDoS黑客攻击正在向产业化、平台服务化转变，如果有人想害你，一个按钮、几百块钱，就可以实现一整月的攻击，然后一首《凉凉》送给自己。

1.9K2 0

DDOS常见的类型有哪些？

之前讲过DDOS有哪些类型，但是因为时间问题没有那么详细的去分享。并且最近有几个客户被攻击后，也不确定是受到什么样的攻击，因此，再写一些关于DDOS的种类分享给他们，先简单介绍一下各种类型的攻击。...，SYN Flood攻击是移动互联网中DDoS攻击最主要的形式之一。...SYN攻击逐渐在演变，试图在消耗CPU资源的同时也在堵塞带宽，攻击流量相比标准SYN包大大增加，目前已观察到的最大的SYN攻击可达T级，这让防御也变得困难。有些防护公司目前只能防护300Gbps左右。...5、CC攻击即ChallengeCollapsar挑战黑洞，主要通过大量的肉鸡或者寻找匿名代理服务器，模拟真实的用户向目标发起大量的访问请求，导致消耗掉大量的并发资源，使网站打开速度慢或拒绝服务。...以上就是墨者安全认为现阶段出现过的DDOS攻击种类，当然也有可能不是那么全面，DDOS攻击的种类复杂而且也不断的在衍变，目前的防御也是随着攻击方式再增强。

1.5K4 0

如何构建公有云DDoS溯源系统

需求点2：不是每一起DDoS攻击事件都能溯源的，溯源成本很高，如果构建廉价的溯源系统，是我们需要关注的，如果成本足够低，那么溯源在警方的立案标准就会降低。...2、公有云根据部署架构的区分，有双POP点、多AZ节点，多活的数据中心。需要在每个AZ中部署分光和分流设备。同时支持数据镜像，一份给全流量系统（包含DDoS检测系统）、一份给网络入侵检测系统。...在保证业务系统黑洞之前的1~5秒内获取我们想要的攻击源。...那么需要解决以下几个问题： 1）、如何判断攻击四层的DDoS攻击主要包括SYN Flood、NTP反射、DNS反射、UDP Flood、TCP Flood，当我们通过分布式抓包的方式获取到pcap数据包后...如果攻击阈值达到2G，或者为动态阈值。给运营商上游路由器发送黑洞请求。 2）、如果溯源我们把抓包通过集群方式部署，每台x86服务器处理20G，dump数据包的前80个字节。

1.7K1 0

企业安全体系架构分析：开发安全架构之防CC攻击脚本编写

事情是这样发生的，由于商业竞争热烈，不免有些公司会出现恶意竞争的现象，其实CC攻击算是最简单实施的一种DDoS类别攻击吧，在之前我所在的公司就遭受了一波商业竞争者发起的CC攻击。...首先要给读者普及一下什么是CC攻击？ CC(ChallengeCoHapsar，挑战黑洞)攻击是DDoS攻击的一种类型，使用代理服务器向受害服务器发送大量貌似合法的请求。...CC根据其工具命名，攻击者使用代理机制，利用众多广泛可用的免费代理服务器发动DDoS攻击。许多免费代理服务器支持匿名模式，这使追踪变得非常困难。 ? CC攻击的原理是什么？...CC主要是用来攻击页面的，每个人都有这样的体验：当一个网页访问的人数特别多的时候，打开网页就慢了，CC就是模拟多个用户（多少线程就是多少用户）不停地进行访问那些需要大量数据操作（就是需要大量CPU时间）...首先不管是开源的WAF还是商业的WAF，CC攻击的防御大多都是阻断，而非扔进黑洞，这两者有什么区别呢？

6822 0

不同类型的DDoS攻击对应的防御措施有哪些？

现在DDoS攻击大多数是复合式攻击，越来越复杂化，不同攻击方式对应的防御措施也不一样，今天墨者安全就来分享一下不同类型的DDoS攻击对应的防御措施有哪些？...2、大型流量大于1000Mbps攻击流量的DDoS攻击，可以利用iptables或者DDoS防护应用实现软件层防护，或者在机房出口设备直接配置黑洞等防护策略，或者同时切换域名，将对外服务IP修改为高负载...3、超大规模流量超大规模的DDoS攻击流量通过上述方法也起不到多大作用，只能通过专业的网络安全公司接入DDoS高防服务，隐藏服务器源IP，将攻击流量引流到高防IP，对恶意攻击流量进行智能清洗，阻拦漏洞攻击...2、UDP/DNS query等UDP协议包对于大部分游戏业务来说，都是TCP协议的，所以可以根据业务协议制定一份TCP协议白名单，如果遇到大量UDP请求，可以不经产品确认或者延迟跟产品确认，直接在系统层面...QQ截图20190313151054.jpg 随着互联网的飞速发展，5G网络和智能物联网设备的逐渐普及，让DDoS攻击近几年呈爆发式增长，DDoS攻击的规模和造成的影响也越来越大。

1.2K0 0

一不留神就被别人当枪使的年代

，但每次遇到总还是觉得有种被忽悠了的感觉。...而你的桌面……至少也会多那么几个东西……_(:3 ⌒ﾞ)_ ?...那么一切就一目了然了——账号、密码、要攻击的IP、端口、时间、线程数量。都有了 ? 而一旦启动，这个程序就会向指定的目标发起DDoS攻击。...（由于原本的被攻击目标已经无法连接，我重新将攻击目标配置成了自己的机器） ? ? 躺着也被当成枪之所以说这次不仅是中枪，而是被当枪使。还得回来说两句关于DDoS攻击的事。...黑客以DDoS攻击获利，再和奸商分账，如意算盘不可谓不精！

7505 0

2019年上半年 DDOS流量攻击分析以及解决方案

从2019年初到今天的6月，已经过来大半年了，DDOS流量攻击越来越频繁，在2月份的时候外部公开了一个新型的DDOS攻击网络，利用最新的漏洞，包括了微软最近新出的远程桌面漏洞的合集，利用这些漏洞组成了攻击网络...通过数据显示中国是DDOS流量攻击最多的国家，中国大陆受到DDOS攻击的最多，第二名是美国，再者是中国香港，DDOS攻击高峰时在2019年的3月下旬，流量攻击最少的是1月份。...国内DDOS流量攻击数据分析据SINE安全检测统计，我国2019年的上半年每个月的DDOS肉鸡控制端有两百多个，极少部分是在国内控制，大部分的肉鸡控制端是在国外，使用的都是国外服务器，比如中国台湾...2019年的上半年，肉鸡的攻击数量大约在20多万台每个月，每台肉鸡的带宽在2-10M之间，有些达到50-100兆，肉鸡的分布在广东省，浙江省，江苏省，福建省，河南，电信线路的最多。...通过上面的DDOS流量分析，可以总结出，2019年上半年依然是受到DDOS的流量攻击的影响，DDOS始终无法得到更好的解决，也无法的彻底解决这一现状，有竞争当然就会有攻击，国内受到流量攻击的最多，一些棋

1.2K2 0

中国制造IOT设备遭恶意软件Mirai感染成为近期DDOS攻击主力

DVR生产商大华公司（DAHUA）生产的网络摄像设备，有一百多万暴露于互联网上的此类网络设备正被感染成为强大的僵尸网络。...初步估计有50多万此类网络设备存在该安全风险。...根据Imperva技术分析，Mirai具备以下特点：执行不同或特定服务端口攻击，并用61组用户名密码组合对IOT设备进行暴力破解：在代码中内置了感染白名单，遇到以下IP后避免进一步感染入侵，这些IP...，竟然还发现了俄语字符串，但这也只能证明Mirai开发者可能为俄语系地区黑客。...有些安全研究员仍在调查这两起攻击，并希望找出两起攻击之间的联系和背后攻击力量，但从事网络安全和DDoS攻击防护的专家认为，由于两起DDOS攻击的波及范围和对物联僵尸网络的使用，使此次黑客攻击的追溯和调查毫无先例可循

1.6K10 0

游戏场景下的DDoS风险分析及防护

【一、背景：游戏行业DDoS攻击愈演愈烈】《2017年度游戏行业DDoS态势报告》显示，中国成为全球DDoS攻击最大受害区，占比84.79%。...4、是否可多地域部署此外，如果业务可以多地域部署，则可以更好的利用多地的高防资源防护，并且玩家游戏体验更好。...如果是大流量攻击，但是还在防护带宽内，可以考虑继续使用大带宽防护或者适当升级带宽以保障防护效果；如果是大流量带宽攻击频繁，超过可以购买的带宽或者防护成本过高，可以考虑多高防 IP调度的方式；如遇到频繁且复杂的攻击场景...【五、常见游戏类型防护方案】 MOBA/MMO 对于 MOBA和MMO 类型的现有项目可以使用BGP高防包覆盖所有公网服务；新游戏可以使用BGP高防IP或者BGP 高防包覆盖所有公网服务，在发生攻击被黑洞时...，可以通过提升防护套餐快速解除黑洞状态，恢复业务访问；棋牌对于棋牌业务来说，攻击情况比较复杂。

8.4K6 0

云安全的不同层面可能会出现什么攻击，每层是怎么防范的？

，无法提供正常服务 2、TCP Flood：攻击者大量发送这种伪造源地址的 SYN请求，服务器端将会消耗非常多的资源来处理这种半连接（SYN_RECV状态），正常的连接请求造成拒绝服务 3、Port端口扫描攻击...命令，服务器用请求参数构造数据库SQL命令时，恶意SQL被一起构造，并在数据库中执行 4、“挑战黑洞”CC攻击：利用不断对网站发送连接请求致使形成拒绝服务的目的；模拟多个用户（多少线程就是多少用户）不停地进行访问那些需要大量数据操作...，在DNS协议层，随机伪造查询ID以及待解析域名，随机伪造待解析域名除了防止过滤外，还可以降低命中DNS缓存的可能性，尽可能多地消耗DNS服务器的CPU资源防范：内网防护：安全组、网络ACL 外网边界防护...： DDOS高防，Anti-DDOS高防（HTTP高防、TCP高防、DNS高防）内外网边界防护： vNGFW、V**、WAF、HSS DDoS高防为用户提供DDoS防护服务，可以防护SYN Flood...、UDP Flood、ACK Flood、ICMP Flood、CC攻击等各类网络层、应用层的DDoS攻击 WAF攻击防护支持SQL注入、XSS跨站脚本、命令/代码注入等攻击检测和拦截

5331 0

CDN能防ddos攻击吗？CDN 面对DDoS能够做什么？

面对日益复杂的DDoS攻击环境，CDN像是一块安全防御盾牌！那么cdn能防ddos攻击吗？CDN 面对DDoS能够做什么？ cdn能防ddos攻击吗？超级科技告诉你什么是DDoS攻击？...但是很不幸，我得罪了一个流氓，他派出300个人同时涌进我的餐厅。这些人看上去跟正常的顾客一样，每个都说"赶快上餐"。但是，餐厅的容量只有30个人，根本不可能同时满足这么多的点餐需求。...一旦遇到CDN存在被DDoS攻击的情况，CDN整个系统就能够将被攻击的流量分散开，节省了站点服务器的压力以及节点压力。...同时，CDN还能够增强网站被黑客给攻击的难度，从而实现降低DDoS攻击对网站带来的危害。...其实一般情况下CDN是缓解DDoS的攻击，一般CDN会在各个省市分配一些IP地址，再通过智能DNS的方式在每个省市解析出最近的IP地址。攻击者一看你的网站IP地址这么多，通常便会放弃攻击。

4.3K2 0

CVE-2023-46604 AMQ RCE漏洞应急响应实录

一、事件背景 Apache ActiveMQ是最流行的开源、多协议、基于 Java 的消息代理。它支持行业标准协议，用户可以从多种语言和平台的客户端使用AMQP协议集成多平台应用程序。...搜集受攻击服务器相关信息，包括关联域名、IP、域名、端口，确定攻击入口。...搜索AMQ存在的漏洞，发现10月25日新出了一个Apache ActiveMQ 远程代码执行漏洞，只要AMQ版本低于5.15.16，攻击者就可以利用61616端口进行攻击。...61616端口依然开着，但几天未收到告警，本以为攻击者已经遗忘了我们公司，结果下午收到阿里云封禁服务器的通知，原因是服务器对外进行了DDOS攻击。...由于3天没告警，我们初步认为服务器没被入侵，属于误封，发起工单和阿里云进行沟通，得出两个结论：我们服务器的确有对外发起DDOS攻击，PPS达到xx万。为什么云安全中心未检测到异常，而前几天可以？

6584 0

点击加载更多

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云