有奖捉虫:办公协同&微信生态&物联网文档专题 HOT
文档中心 > DDoS 防护 > 故障处理 > 业务被大流量攻击导致封堵

现象描述

业务被大流量攻击导致 IP 封堵,业务无法访问。

可能原因

超过防护流量阈值,导致被封堵。
攻击还在持续,无法进行自动解封。

解决思路

DDoS基础防护:默认情况下,封堵2~24小时后自动解封(具体封堵时长,请以实际封堵时长为准)。
DDoS 高防用户每天拥有三次自助解封机会,当天超过三次后将无法进行解封操作。系统将在每天零点时重置自助解封次数,当天未使用的解封次数不会累计到次日。
如解封次数用完:
未购买 DDoS 高防包的客户,建议用户购买高防包,首次绑定设备可进行解封。
已购买 DDoS 高防包的客户,建议客户升级防护套餐,可提前解除封堵。

处理步骤

1. 登录 DDoS 防护(新版)控制台,在左侧导航中,选择解封中心页面,查看自助解封剩余次数。
若自助解封剩余次数为0,则跳转到 步骤5,或等待自动解封。
若自助解封剩余次数不为0,则跳转到 步骤2
说明:
自动解封时间,请参考DDoS 防护(新版)控制台自助解封  > 近期安全事件页面的“预计解封时间”项。

2. 
查看攻击是否已停止,请选择防护概览查看。

若是,则跳转到 步骤3
若否,待攻击停止时,继续执行解封操作,执行 步骤3
说明:
攻击如果持续进行未停止,则无法进行解封,需等待攻击结束自助解封或自动解封。
3. 
在左侧导航中,选择解封中心 ,进入解封操作页面。

4. 在解封操作页面,找到状态为“自动解封中”的防护 IP,在右侧操作栏中,单击解封


5. 
不同 DDoS 防护产品的用户,对应建议如下:

如果是 DDoS 基础防护用户,建议用户购买高防包(支持防护地域:广州、上海和北京),首次绑定设备 可进行解封。
如果是 DDoS 高防用户,建议用户升级防护套餐(增加防护次数或防护 IP 数),可提前解除封堵。