阿里云主机这一年总是出现DDOS攻击,有谁也遇到过吗?
经常遇到,严重影响业务,阿里云始终无法解决问题,得到的解决方案只是购买高防服务和独立ip主机, 对于官方给出的解释,多个主机共享一个ip,如果有一个共享虚拟主机被DDoS攻击并触发黑洞机制,那么与它共享IP的其他虚拟主机都无法访问,主机自动关停,但是始终没做出完善的结局方案。
网上有人给出了这种情况的几种可能:
1、我们的竞争对手花钱雇凶?从价值上说,几乎不可能!
2、黑阿里的组织或个人攻击阿里云,我们遭殃?道理上说,应当攻击知名的有价值的网站,才能造成大的影响!
3、其他服务商攻击,以抢劫客户?可是我们是十年的老客户,忠诚度很高,意义不大!
4、黑客随机攻击?可是老攻击同一个小网站,于理不合,投入回报析低!
5、网上有人说,是阿里内部有个别恶人借此推销ddos安全产品?不知是真是假 按照官方的回复,购买了独立Ip主机可能还是会遇到攻击,仍然需要购买高防来维护站点
阿里云等云服务器怎样保证数据安全?
第一层安全保证:公共云平台的安全合规,阿里云的公有云平台有等保三级认证,金融云等保四级认证,所以大平台有大平台的保障。
第二层资产层规范:弱口令、账号权限分配、端口最小化策略都是用户对于资产管理的行为习惯,需要用户自己做好规范,不然所有的防护都没意义。
第三层主机安全:阿里云默认提供云盾基础防护能力,记住是基础防护,也就是超出防护阈值的时候需要自行配置安全产品,阿里云云安全中心支持漏洞检测修复、基线检查、病毒查杀、网页防篡改等功能,现在也支持跨云平台部署。
第四层数据备份:定期做快照备份,故障时可以回滚数据,最小化减少数据损失。
第五层应用层和网络层:避免CC攻击和肉鸡攻击导致应用和服务器CPU跑满瘫痪,通过web应用防火墙和Ddos高防防护,成本不低。