发生黑洞时怎么办
网站编辑2022-10-11 14:07:04272
发生黑洞时怎么办？如果您的资产发生黑洞，说明当前资产的DDoS防御能力无法抵抗遇到的DDoS攻击规模。建议您采取以下措施：
您可以购买DDoS防护服务，获取更高的带宽清洗能力并将防御前置到网络边缘。更多信息，请参见如何预防黑洞。
2、等待黑洞自动解除
如果阿里云监测到该针对资产的攻击已经停止，将会在攻击停止后的一段时间（即黑洞自动解除时间），自动为资产解除黑洞，恢复资产的互联网访问。默认黑洞自动解除时间是2.5小时。实际黑洞自动解除时间根据资产被攻击频率有差异，从30分钟到24小时不等，少数情况下可能会更久。黑洞自动解除时间主要受以下因素影响：
（1）攻击是否持续。如果攻击一直持续，黑洞自动解除时间会延长，黑洞自动解除时间从延长时刻开始重新计算。
（2）攻击是否频繁。如果某用户是首次被攻击，黑洞自动解除时间会自动缩短；反之，频繁被攻击的用户被持续攻击的概率较大，黑洞自动解除时间会延长。
说明：针对个别黑洞过于频繁的用户，阿里云保留延长黑洞自动解除时间和降低黑洞阈值的权利，具体黑洞自动解除时间和黑洞阈值以控制台显示为准。
您可以在流量安全产品控制台的资产中心页面，查看当前资产的黑洞自动解除时间。
3、手动解除黑洞
如果您在资产黑洞期间急需恢复业务，可以通过阿里云DDoS防护服务提供的黑洞解除功能手动解除黑洞。解除黑洞不代表可以防御DDoS攻击，只能换取时间来部署防御方案。手动解除黑洞后，如果DDoS攻击没有结束，资产仍可能再次被攻击进入黑洞。
