DDoS攻击介绍_DDoS攻击的影响
1. DDoS攻击介绍
DDoS（Distributed Denial of Service）是分布式拒绝服务攻击的英文缩写，它是一种利用多台计算机向指定目标服务器发送攻击数据包，导致目标服务器系统资源或带宽耗尽，从而对正常业务请求出现拒绝服务的攻击行为。
常见的DDoS攻击分为如下两类：
协议缺陷型
利用TCP，DNS等互联网协议的缺陷，向服务器发送无用却必须处理的数据包来抢占服务器系统资源，从而达到影响正常业务服务的目的。常见的攻击类型包括：SYNFLOOD，ACKFLOOD，DNSFLOOD等。
流量阻塞型
通过发送大量满负载垃圾数据包到目标服务器，使链路带宽耗尽，从而达到影响正常业务服务的目的。常见的攻击类型包括UDPFLOOD，ICMPFLOOD等。
2. DDoS攻击的影响
分布式拒绝服务攻击将会使目标服务器承载的业务处于不可用状态，直接影响业务的收入或口碑。对于B/S类业务，用户无法打开网页，如www.qq.com；对于C/S类业务，如网游，就是在线用户大量掉线，同时用户无法成功登录游戏。
3. 云安全DDoS防护系统特点
1. 专业防护设备
采用业界主流专业DDoS防护设备，可有效抵御SYNFLOOD，UDPFLOOD，CC等常见攻击，保障用户业务的正常运作。
2. 自动化防护
通过检测设备与防护设备联动，当发现攻击时，立即加入保护，无需人工介入。
3. 精准的数据分析
系统实时提供流量数据，通过数据分析攻击情况；同时提供攻击类型、攻击流量、攻击时长等数据，便于取证、追溯及分析。
4. 云安全DDoS防护能力
腾讯云为HTTP以及移动加速类业务提供了免费的专用防护系统-大禹系统，其提供防护能力数倍于腾讯云通用的DDoS防护方案，达到100G水平，如需进一步了解大禹系统，请进入大禹系统。
针对非HTTP类型业务（如游戏）提供高防专区，如需进一步了解高防专区，请进入DDos高级防护。
1.针对普通机房和高防专区的免费用户（未购买带宽包但是使用了高防三网IP）:
外网IP被攻击峰值超过2Gbps(1核1G机型阀值为500Mbps)会执行封IP操作，三个月内所有外网IP被攻击次数之和小于3次的封堵时长为2-24小时（根据各运营商封堵策略不同，有所区分），所有外网IP被攻击次数大于等于3次的封堵时间为72小时。
2.高防带宽包付费用户：
攻击峰值超过带宽包购买值后会执行封堵，封堵时间为2小时。
1、我的IP被封堵了怎么办？
对于已经接入大禹系统的客户，如您web服务器的IP被封堵，您可以联系腾讯云的客服帮您更换您web服务器的IP，然后更换接入大禹的IP以快速恢复业务。换IP操作一周内总共可以使用三次。由于接入大禹后，您的web服务器的IP将被大禹系统隐藏起来，如果您的服务器在接入大禹系统后仍然会因遭受攻击而被封堵IP，建议您可以分析一下您web服务器IP泄漏的原因。
对于其他类型的客户或者只对集中式防护感兴趣的http类业务的客户，可以考虑使用我们的高防机房进行防护。