上周,主機(jī)幫這邊一個(gè)購(gòu)買(mǎi)高防IP防御服務(wù)的客戶(hù)網(wǎng)站遭遇了超200G的DDOS攻擊,導(dǎo)致高防IP被連續(xù)封禁。
由于連續(xù)的超量攻擊,使得高防IP剛恢復(fù)就被封禁,被機(jī)房延長(zhǎng)了解封時(shí)間,解封時(shí)間高達(dá)半小時(shí),對(duì)客戶(hù)業(yè)務(wù)造成了嚴(yán)重影響。
晚上11點(diǎn)左右更是攻擊超過(guò)了300G!
為此,主機(jī)幫認(rèn)為升級(jí)更高防御意義不大,第一個(gè)更高防御價(jià)格貴,第二個(gè)黑客可能可以打更高的量。
所以,在主機(jī)幫的建議下,我們采用了容災(zāi)切換模式,采用多個(gè)高防IP進(jìn)行備用切換,當(dāng)主高防IP被攻擊超量后,就自動(dòng)切換成另一個(gè)備用高防IP,雖然攻擊切換IP還是有短暫的影響,但影響不大,可以盡量減少損失。
這里我們需要用到兩個(gè)高防IP(也可以買(mǎi)多個(gè),看自己預(yù)算)和騰訊云的智能全局流量管理 IGTM功能。
通過(guò)騰訊云IGTM檢測(cè)兩個(gè)高防IP的可用度,當(dāng)檢測(cè)到一個(gè)高防IP不可用后,IGTM會(huì)自動(dòng)切換至可用的高防IP上,最大限度提高網(wǎng)站可用度。
