DDoS防护

DDoS、CC 攻击和恶意爬虫，现在基本是做线上业务绕不开的问题。流量突然冲上来，官网打不开，订单断掉，很多团队就是在这种时候开始找阿里云高防。 这篇文章只说三件事：高防怎么挡攻击，哪些业务真的需要它，买之前该看哪些参数。 高防是怎么挡住攻击的 阿里云高防可以理解成源站前面的一道过滤层。访问请求先到防护节点，清洗后再转给源站，明显的攻击流量在节点上就被截掉。…

网站和应用上云之后，安全问题并不会自动消失。流量突然暴涨、恶意爬虫占满资源、SQL注入直接打到数据库，这些情况都很常见。阿里云防护是分层的，几类产品各管一段，搭配好才能覆盖大部分风险。下面按威胁、产品分工、一个改造案例和配置步骤来讲。 先搞清楚要防什么 大多数业务遇到的风险，大致可以分成三类： 流量型攻击：大量请求占满带宽或连接数，正常用户打不开页面。 应用…

阿里云的DDoS防护分好几档，从免费的基础防护到高防IP，价格和防护能力差别很大。选哪一档，通常先看业务规模和过往被攻击的情况，而不是先看产品名字。这篇文章按攻击类型、防护产品和一个电商案例，把几个档位的差别讲清楚。 一、DDoS攻击通常怎么打进来 DDoS（分布式拒绝服务攻击）的做法并不复杂，短时间内向目标塞进远超其处理能力的请求，让正常用户连不上。轻的时…

企业把业务搬到云上以后，网站、接口和数据库的入口都直接暴露在公网。机房时代，很多服务只对内网开放，攻击者要先穿过几层网络边界。上云之后，这层边界变薄了，攻击面比以前大得多。阿里云盾是阿里云为云上资源提供的一组安全防护服务，主要覆盖流量清洗、应用层防护、安全监控和数据保护。这篇文章先说明它包含哪些能力，再用三个场景讲怎么配。 阿里云盾包含哪些能力 阿里云盾由几…