现象描述
配置了安全组规则阻止入站后,业务仍遭受到 DDoS 攻击。
可能原因
常见 DDoS 攻击方法包括:攻击网络和带宽资源、攻击系统资源、攻击应用资源等方式。
常见攻击流程如下图所示:
![](https://qcloudimg.tencent-cloud.cn/image/document/d04a2a5a37532844066e7e3598882931.png)
1. 控制端通过僵尸网络等方式控制大量主机,通过放大、反射等方式构造大量 DDoS 流量攻击服务器。
2. 云业务服务提供商会提供一定攻击流量稀释与清洗的 基础防护。
3. 用户进行安全组的入站策略等配置,只能达到基于 IP 和端口的防护,此时经过基础防护若不能完全将攻击流量进行稀释与清洗,攻击者仍可以达到利用 DDoS 攻击流量占用网络和带宽资源等目的。
解决思路
购买 DDoS 高防包或 DDoS 高防 IP,获得更强的防护能力,抵御大流量 DDoS 攻击。
处理步骤
说明
防护对象:
DDoS 高防包只针对腾讯云内的用户提供 DDoS 防护能力。
DDoS 高防 IP 面向云内外用户,支持网站域名和业务端口接入防护。
接入:
DDoS 高防包的接入配置更加便捷,无需变更公网 IP 地址。
DDoS 高防 IP 需修改 DNS 解析或修改业务 IP 后才能接入防护。