有什么 ddos 方式是不会造成对方机器负载上升的? - V2EX
ragnaroks
V2EX    云计算

有什么 ddos 方式是不会造成对方机器负载上升的?

  •   
  •   ragnaroks May 27, 2016 7166 views
    This topic created in 3628 days ago, the information mentioned may be changed or developed.
    在阿里云的机器被 ddos 了(今天中午 11 点开始),图表里面负载正常,阿里云表示:

    售后工程师 ： 您好，服务器遭受大流量的 ddos 攻击，攻击流量跑上去超过服务器免费的流量阀值，服务器就直接断网了黑洞，此时服务器不会被外部访问到，负载也不会高，谢谢！ 2016-05-27 14:51:23

    对此我也有个疑问,难道阿里云 1s 内就将流量 null 了?在那 1s 内丝毫都不到机器?

    机器上就一个网站,而且截止至目前为止并未收到任何联系,
    根据阿里云提供的信息"遭受峰值流量为 5.75G 的 DDoS 攻击",怎么也得联系我拿点钱吧?
  • DDoS
  • 流量
  • 阿里云
  • 负载
    63 replies    2016-09-22 12:45:26 +08:00
    ragnaroks
        1
    ragnaroks  
    OP
       May 27, 2016
    怕水深,目前在其他地方也开了一台,
    如果未受攻击的话那我或许得准备 1000W?
    lslqtz
        2
    lslqtz  
       May 27, 2016
    被 ddos 负载不会上升，因为人已经把你拔线了。
    ragnaroks
        3
    ragnaroks  
    OP
       May 27, 2016
    @lslqtz 阿里云也是这个意思,而我的意思是,他能做到 1s 内拔线,以至于任何日志都没有?
    McContax
        4
    McContax  
       May 27, 2016 via Android
    哟，阿里云最近不太平的说，还有貌似是伪 ddos 的情况
    ragnaroks
    5
    ragnaroks  
    OP
       May 27, 2016
    刚才来了一封邮件,我不知道是谁发的,匿名邮箱.
    我本以为是攻击者找我要钱,没想到居然是"兄弟要高防不?"...
    我遇到过几十次 ddos,基本上都是要钱的,而且都是先问你要钱,不给再打.
    但是这次都 4 个小时了还没邮件,阿里云又直接就黑洞了,貌似除了"购买阿里云的高防 IP"以外毫无解决办法啊.
    raysonx
        6
    raysonx  
       May 27, 2016 via Android   2
    阀值→阈值
    只要我一个人来吐槽这个错词吗
    ragnaroks
        7
    ragnaroks  
    OP
       May 27, 2016
    @McContax
    我觉得阿里云应该不至于搞这种事情,阿里云客服也有提供抓包日志,不过他的客服并不想解决问题,只想让我购买"购买阿里云的高防 IP".
    再等等看看,如果真是打我的站的,肯定会联系我要钱的,如果不找我要钱,那我就真有点尴尬了
    ragnaroks
        8
    ragnaroks  
    OP
       May 27, 2016
    @raysonx 关于阿里云的都被这样吐槽过了吧...我觉得他们是故意的
    ayaseangle
        9
    ayaseangle  
       May 27, 2016
    现在社会很推崇这种亦正亦邪的方式。。。谁晓得呢。。。
    cyr1l
        10
    cyr1l  
       May 27, 2016
    不买高仿就黑洞？天啊， 这推广方式。。。 他们也是有 KPI 吗？
    ragnaroks
        11
    ragnaroks  
    OP
       May 27, 2016
    对面还在打,阿里云这边也不回复工单了看来必须要"购买阿里云的高防 IP"才能解决问题.
    lslqtz
        12
    lslqtz  
       May 27, 2016
    @cyr1l 很正常啊，会影响别人，每家 idc 都是这么做的。
    kideny
        14
    kideny  
       May 27, 2016
    这个，公司有钱，还是买高防吧。
    不然，客户会把你们公司电话打爆。
    小网站，就随他去吧。
    rekulas
        15
    rekulas  
       May 27, 2016
    ddos 流量肯定会流向机器的， ddos 主要攻击网络，不一定会瞬间导致 cpu 飙升(说不定机房检测到流量异常直接限制呢)，你用什么记录的日志,别告诉我你用的 web 日志
    ragnaroks
        16
    ragnaroks  
    OP
       May 27, 2016
    哎,买了个负载均衡先凑合用吧,对方好像也只有 5G 左右攻击能力的样子
    lslqtz
        17
    lslqtz  
       May 27, 2016
    @ragnaroks 5g 太低了。。上台高防服务器吧，比高防 ip 便宜，腾讯云也比阿里云便宜。
    InFaNg
        18
    InFaNg  
       May 27, 2016 via Android
    阿里没钱啦给你说来了波 ddos 然后把资源空出来给大客户用咯
    BOYPT
        19
    BOYPT  
       May 27, 2016   1
    问：有什么 ddos 方式是不会造成对方机器负载上升的?
    答：失败的 ddos
    ragnaroks
        20
    ragnaroks  
    OP
       May 27, 2016
    @lslqtz 是的,已经准备换云了,目前比较考虑百度
    lslqtz
        21
    lslqtz  
       May 27, 2016
    @ragnaroks 没用 还是一 d 就封 要买独立的那种便宜 壕随便。
    irainsoft
        22
    irainsoft  
       May 27, 2016 via Android
    阿里云现在客服简直机器人
    skydiver
        23
    skydiver  
       May 27, 2016
    est
        24
    est  
       May 27, 2016   1
    服务器挂国外，国内反代， GFW 自动帮你清洗流量。
    lslqtz
        25
    lslqtz  
       May 27, 2016
    @irainsoft +1
    aliyunservice
        26
    aliyunservice  
       May 27, 2016
    您好，目前我们是在 3 秒内处理完成的，最快的处理不到 1 秒的。而且四层攻击不一定到您的服务器上，因为四层攻击的报文很多都是有明显畸形特征的，在各级网关上都会阻拦掉。但是攻击的流量成本还是很高的。请您了解哈。
    realpg
        27
    realpg  
    PRO
       May 27, 2016
    @aliyunservice
    抓到不像机器的阿里云客服一只……
    jedicxl
        28
    jedicxl  
       May 27, 2016
    @raysonx 越来越多的人这么写，已经麻木了
    goodryb
        29
    goodryb  
       May 27, 2016
    @cyr1l 网络成本不要钱吗， 不要总是恶意的去意淫别人，如果一家公司靠这种下三滥的手段去服务客户，离倒闭也就 30 天了吧。
    Austing
        30
    Austing  
       May 27, 2016
    然我吐槽很多次阿里，可以看我帖，但是阿里不去故意搞 DDOS 我是同的，，而且 3/4 流量大多根本不到你的器上，可以自行提供一定防各大。只要不是特的防火都可以在 S 中理掉= =。
    Austing
        31
    Austing  
       May 27, 2016
    @est GFW 根本不你洗流量好吧。。流量到少完全是因出口原因
    Austing
        32
    Austing  
       May 27, 2016
    了 5.75Gbps 是常的小型攻。行起基本有任何度，便刀找端都可以，而且有可能是便找了 IP 啥的好是你的 IP 或者著事有人就想打一下你啥的。
    inter
        33
    inter  
       May 27, 2016
    @aliyunservice 有畸形特征的直接清洗掉不就行了，可以不算在用户身上呀
    lslqtz
        34
    lslqtz  
       May 27, 2016
    @inter 清洗需要成本。
    Mutoo
        35
    Mutoo  
       May 27, 2016
    @raysonx 我记得 threshold 还有一种译法叫 「门限」
    inter
        36
    inter  
       May 27, 2016
    @lslqtz 畸形特征的其实不用清洗，直接拦截就好了。比如用户根本没有开 udp 的 access rule ， udp 包直接扔了就好了
    lslqtz
        37
    lslqtz  
       May 28, 2016
    @inter 拜托，拦截不等于流量消失，也就是清洗一个意思，流量还是会到达拦截设备。
    Austing
        38
    Austing  
       May 28, 2016
    @inter 扔？流量著路由到房了你怎扔？ ISP 算用又不管你些。。不 Null 路由的道有其他法？
    msg7086
        39
    msg7086  
       May 28, 2016
    不给钱就导弹。百试不爽的。
    ywencn
        40
    ywencn  
       May 28, 2016
    淘宝上买个佛山高防再反代，一个月 1000 ，妥妥的。
    CayenneS
        41
    CayenneS  
       May 28, 2016
    @ywencn 佛山有用嘛。。
    roxsky
        42
    roxsky  
       May 28, 2016
    @raysonx 阈值是对的啊，阈值事阈值的文盲版，事错别字，错的人多了才被接受了。
    inter
        43
    inter  
       May 28, 2016
    @lslqtz 清洗是要回注的，拦截只需要在路由上，把没有匹配规则的包扔掉就好，路由过滤包成本极低的
    inter
        44
    inter  
       May 28, 2016
    @Austing 没在说流量的事，在说明显有问题的包，路由应该有直接过滤的能力，不是 lz 啥也没有看到直接打瘫的
    lslqtz
        45
    lslqtz  
       May 28, 2016   1
    @inter 真那么低都去干了。
    Austing
        46
    Austing  
       May 28, 2016
    @inter 不黑洞的前提下，如果有流量的截不截收到的流量有化？ ISP 最後的算用又不生改.
    直接 Null 路由和你直接掉 UDP 果根本是。
    如果您是要在整路由都掉那麻提供一例，包括如何影非自有上 AS(如 4134)路由器。。
    Austing
        47
    Austing  
       May 28, 2016
    @lslqtz 就拿信，不考流量失的情下
    Attack---10Gbps----*****----AS4134(10Gbps)----房(10Gbps)----攻包
    Attack---10Gbps----*****----AS4134(10Gbps)----房(10Gbps)----用(10Gbps)。
    房始的房有何？部分的出？就在於，如果本路由清洗，那流量是它要承的好吧，房要把成本降到最低只有信清洗 /空路由，第一然不。
    Austing
        48
    Austing  
       May 28, 2016
    @lslqtz 呃。不好意思，抱歉抱歉，圈了_(:з」∠)_
    superxzr
        49
    superxzr  
       May 28, 2016
    @inter 首先， UDP 协议本身就不关注是否有响应，这一点和 TCP 不一样。那么问题来了，假设你家房子被我倒了几万吨的水，我用得着在乎你有什么想法吗？不，因为你房子已经被淹了，你的房子会挡回多少水（回包）我不在乎
    就算你不开 UDP 我还是能打进去就是这种道理，因为我流量可以到你机器上，光缆不会去想里面传输的数据是什么协议，只会很老实的传输然后带宽满后就堵塞了。

    然后你说从路由上拦截，这个对于运营商来说拦不拦只是看你给了钱没，他们付出的代价是一样的。
    所以说最好的办法是直接把攻击源机器一脚踢爆。
    lslqtz
        50
    lslqtz  
       May 28, 2016
    @superxzr 赞同，在路由过滤还是收得到包。。最好的办法是阿里云拿大流量把攻击源机器打爆 hhhh 。
    inter
        51
    inter  
       May 29, 2016   1
    @Austing
    @superxzr 你们俩这是站在服务提供商的角度，非得讨论这个流量成本算谁的。站长真正在乎的是这个问题么？
    我说的是，服务提供商应该应该对于明显有问题易于拦截的 dos 请求予以拦截.你拦截了之后按流量算钱就好了，而不是直接干掉用户站点。
    再次和你俩尤其是 @Austing 强调一遍，讨论的问题不是流量算谁的钱的事情，别在这个问题上反复纠缠了。
    stevenkang
        52
    stevenkang  
       May 29, 2016   1
    使用 CDN 隐藏源站 IP 就不会被 DDoS 了，不要问我为什么，因为前两天才被 D 过，也是阿里云服务器。
    Austing
        53
    Austing  
       May 30, 2016   1
    @inter "有畸形特征的直接清洗掉不就行了，可以不算在用户身上呀",句不是你的？不知道是我理解有是？而且我也不想撕，截掉有啊，高防 IP ，所你所的先截掉後付在大就根本不可能。我是服商我什冒先承一部分流量你截？然後我怎知道你是不是要付？住，是在大。人玩多少外商家看，有人冒做面向大後付。就了，我也得回了。
    superxzr
        54
    superxzr  
       May 30, 2016   1
    @inter 那么所有站长应该自己购买昂贵的清洗设备并部署在路由上，谢谢。我也不多说，设备成本自己算吧
    skylancer
        55
    skylancer  
       May 30, 2016 via iPhone   1
    @inter "你们俩这是站在服务提供商的角度，非得讨论这个流量成本算谁的。站长真正在乎的是这个问题么？ "
    拜托，哪个商家会做这种明显的慈善生意
    真是搞笑
    skylancer
        56
    skylancer  
       May 30, 2016 via iPhone   1
    @inter 另外你有做过生意吗？ 你认为服务商直接清洗掉流量再给用户个账单用户会接受吗？
    假设你是商家，你直接替用户清洗了流量然后给用户个账单，用户不接受叫你给出受到攻击的证据，你怎么回答？ 然后，假设用户受到了数百 Gbps 的攻击(这个年代 DrDOS 的成本很低的谢谢)，不 null route ，请问你是否承担这个流量钱，另外，你了解在这期间所要付出的费用吗

    真是太会想当然了
    利申 并不用阿里云
    inter
        57
    inter  
       May 30, 2016   1
    @Austing
    @superxzr
    @skylancer 算了，本来不想提别的的，但你们也忒想当然了。看看 azure 对 dos 的处理吧，免费的防 ddos 。
    讨论根本不是一个层面的，你们说的是底层技术，我说的是用户体验
    superxzr
        58
    superxzr  
       May 30, 2016   1
    @inter 笑死， Azure 国内流入算钱，我用了快两年 Azure ，国内被揍过十几次了，总量加起来 70 、 80TB 肯定是有的，我出了多少钱？ 也就海外流入免费，不 NULL IP 而已，再说了海外的 VM 又不是没被揍死过
    skylancer
        59
    skylancer  
       May 30, 2016 via iPhone
    @inter 卧槽你真用过 aws 吗，不如我给你来一波国内源攻击然后你看看收到什么账单怎样
    abel163
        60
    abel163  
       May 31, 2016
    老实的用高防服务器吧，现在市面上的高防 40g 防御价格再 600 左右，
    ragnaroks
        61
    ragnaroks  
    OP
       Jun 8, 2016
    几天没上这么多回复了,
    目前的做法是打回去了,对面好像瘫了,
    同时我们也换了个 ip 上了个百度云减速专业版,
    截止至现在没有异常了.
    wangxiaoer
        62
    wangxiaoer  
       Aug 11, 2016
    @stevenkang :

    使用 CDN 隐藏源站 IP 就不会被 DDoS 了，不要问我为什么，因为前两天才被 D 过，也是阿里云服务器。

    一般只是纯静态资源加速，如果需要用 cdn 抗 ddos 的话，相当于整站加速了吧？
    stevenkang
        63
    stevenkang  
       Sep 22, 2016
    @wangxiaoer 就是整站加速，被攻击的时候只有单个节点会挂掉
    About     Help     Advertise     Blog     API     FAQ     Solana     799 Online   Highest 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 108ms UTC 21:42 PVG 05:42 LAX 14:42 JFK 17:42
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86