最新下载
热门教程
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
通过阿里云管理控制台识别DDOS攻击
时间:2026-07-26 10:13:03 编辑:袖梨 来源:一聚教程网
什么是流量攻击?
流量攻击:合法的数据请求技术(大量) 傀儡机器的访问(大量)=DDoS(分布式拒绝服务攻击)
类型:DDoS攻击分为两种:
具体表现在:
前面聊到了两种类型的攻击所带来的主机侧与网络侧的变化,那么实际上的效果是什么样的呢?
最直观的感受就是客户端连接出错,服务器崩溃。
如何查看被攻击的流量情况?
可以通过DDoS基础防护的管理控制台查看历史被流量攻击的情况。
同时,可以在对应被打的ECS下,下载被打的证据,通过抓包文件进行分析攻击类型。
步骤1:找到DDOS基础防护管理控制台,按照箭头操作。点击对应的IP地址,在实例详情侧点击证据下载。具体操作如图。


步骤2:下载后会有相应的cap文件,如图

步骤3:使用抓包工具(例如Wireshark)后,可以看到具体包的情况,如图

步骤4:分析
上图中,我们可以看到该攻击主要是SSDP的反射型攻击。可以参考https://security.pconline.com.cn/668/6686289_1.html,其中第三章有对该攻击的详细讲解。能确认该攻击是CC DDOS的混合攻击。
该如何防护呢?
防护方法1:如果确认该攻击并不具有竞争对手的恶意打击,或者是不法分子的故意攻击,可以尝试更换IP地址解决。(前提需要该业务服务器不是核心业务服务器。)
防护方法2:部署阿里云新BGP高防IP,针对DDOS与CC攻击都可以有很好的防护效果。
https://help.aliyun.com/document_detail/69319.html
防护方法3:如果一定要继续通过该IP地址对外提供对外服务,可以考虑购买DDOS抗D流量包企业版来解决问题。
https://common-buy.aliyun.com/?commodityCode=ddosbgp#/buy
但是由于针对7层的CC攻击防护包的效果不是特别理想所以需要同时部署WAF
https://www.aliyun.com/product/waf
相关文章
- 谷歌浏览器完成下载后网页元素调试与操作教程 07-26
- Chrome浏览器多标签页高效管理实战经验指南 07-26
- Chrome浏览器网页收藏效率提升:操作经验分享 07-26
- google Chrome浏览器下载安装与界面设置 07-26
- 火狐浏览器手机版如何与电脑端跨系统无线传大文件 07-26
- 万达电影购票APP怎么退票 万达电影APP如何退票 07-26