这一系列的DDoS攻击问题，你的解决方式对了吗？

网络攻击无小事，一个看似不起眼的攻击就可能会造成百万的经济损失和客户的流失。诸如DDoS拒绝服务攻击，曾经令多少在线游戏和电商行业为之头疼，腾讯安全成立七大实验室应对不同程度和类型的网络攻击提供全方位的解决方案，也一直在为用户的网络安全而努力着。面对常见的DDoS攻击，可能会时常遇到以下问题，本次给朋友们提供一些解决方案，帮助大家顺利战胜DDoS攻击。

首先服务器无法登录和遇到连接的问题，应该如何去排查，并查看是否是因为被封堵，也就是遭受了DDoS攻击。导致服务器无法登录和连接的原因一般从以下几个方面进行排查：第一先排查物理链路通畅情况；第二排查服务器到网关或路由器的通畅情况；第三查看ping公网IP的通畅情况；最后查看DNS的通畅情况。如果出现上述现象有可能是IP被封堵导致的，所以在进行排查时可增加查看IP是否被封堵这一排查步骤。

如果使用腾讯云部署的应用遭到了DDoS攻击应该怎么办？首先可以使用腾讯安全DDoS高防包，但需要注意的是DDoS高仿包仅对腾讯云内的公网IP提供保护，如果是一些不支持的地区业务的话就可以使用DDoS高防IP。在使用时根据业务遭受的攻击流量数据，选择适当的防护峰值，尽可能地确保最大防护峰值大于攻击峰值。在接入后，根据业务、攻击情况设置防护策略。

使用过DDoS高防包的用户会有关于清洗阈值的问题，比如DDoS清洗阈值与DDoS防护能力的区别。DDoS清洗阈值是高防实例触发DDoS清洗的阈值，当访问流量小于设置的阈值时，即使检测到攻击也不会进行清洗操作。DDoS防护能力是接入的高防实例能够抵御DDoS攻击流量的能力。

提到DDoS高防包的阈值问题，就要顺便说一下CC防护阈值和CC防护能力峰值的问题了。CC防护阈值其实就是HTTP/HTTPS请求数阈值，表示的是高防系统统计的HTTP/HTTPS请求量超过设定的【http/https请求数阈值】时，将会自动触发 HTTP/HTTPS的CC防护。CC防护能力峰值则是表示遭受攻击时，DDoS高防实例每秒可防护的CC攻击请求数。这个搞清楚之后对于今后的防护包的选用会有很大帮助。

最后一个关于腾讯DDoS高防产品的问题是DDoS 高防产品支持对IPV6类型的IP地址进行防护吗？答案是可以的。DDoS高防包支持为腾讯云产品 IPV6 和 IPV4 两种类型的 IP 地址提供防护。但是目前还不支持对IPV6类型的IP地址提供防护。

 

更多产品了解

欢迎扫码加入云巴巴企业数字化交流服务群

产品交流、问题咨询、专业测评

都在这里！