有什么 ddos 方式是不会造成对方机器负载上升的?

[ragnaroks]

在阿里云的机器被 ddos 了(今天中午 11 点开始),图表里面负载正常,阿里云表示:

售后工程师 ： 您好，服务器遭受大流量的 ddos 攻击，攻击流量跑上去超过服务器免费的流量阀值，服务器就直接断网了黑洞，此时服务器不会被外部访问到，负载也不会高，谢谢！ 2016-05-27 14:51:23

对此我也有个疑问,难道阿里云 1s 内就将流量 null 了?在那 1s 内丝毫都不到机器?

机器上就一个网站,而且截止至目前为止并未收到任何联系,
根据阿里云提供的信息"遭受峰值流量为 5.75G 的 DDoS 攻击",怎么也得联系我拿点钱吧?

[ragnaroks]

怕水深,目前在其他地方也开了一台,
如果未受攻击的话那我或许得准备 1000W?

[lslqtz]

被 ddos 负载不会上升，因为人已经把你拔线了。

[ragnaroks]

@lslqtz 阿里云也是这个意思,而我的意思是,他能做到 1s 内拔线,以至于任何日志都没有?

[McContax]

哟，阿里云最近不太平的说，还有貌似是伪 ddos 的情况

[ragnaroks]

刚才来了一封邮件,我不知道是谁发的,匿名邮箱.
我本以为是攻击者找我要钱,没想到居然是"兄弟要高防不?"...
我遇到过几十次 ddos,基本上都是要钱的,而且都是先问你要钱,不给再打.
但是这次都 4 个小时了还没邮件,阿里云又直接就黑洞了,貌似除了"购买阿里云的高防 IP"以外毫无解决办法啊.

[raysonx]

阀值→阈值
只要我一个人来吐槽这个错词吗

[ragnaroks]

@McContax
我觉得阿里云应该不至于搞这种事情,阿里云客服也有提供抓包日志,不过他的客服并不想解决问题,只想让我购买"购买阿里云的高防 IP".
再等等看看,如果真是打我的站的,肯定会联系我要钱的,如果不找我要钱,那我就真有点尴尬了

[ragnaroks]

@raysonx 关于阿里云的都被这样吐槽过了吧...我觉得他们是故意的

[ayaseangle]

现在社会很推崇这种亦正亦邪的方式。。。谁晓得呢。。。

[cyr1l]

不买高仿就黑洞？天啊， 这推广方式。。。 他们也是有 KPI 吗？

[ragnaroks]

对面还在打,阿里云这边也不回复工单了看来必须要"购买阿里云的高防 IP"才能解决问题.

[lslqtz]

@cyr1l 很正常啊，会影响别人，每家 idc 都是这么做的。

[ragnaroks]

这图表也是醉了
http://p16.qhimg.com/t01ff43f0ed682039fb.jpg

http://p17.qhimg.com/t01f62f6111b483617c.jpg

[kideny]

这个，公司有钱，还是买高防吧。
不然，客户会把你们公司电话打爆。
小网站，就随他去吧。

[rekulas]

ddos 流量肯定会流向机器的， ddos 主要攻击网络，不一定会瞬间导致 cpu 飙升(说不定机房检测到流量异常直接限制呢)，你用什么记录的日志,别告诉我你用的 web 日志

[ragnaroks]

哎,买了个负载均衡先凑合用吧,对方好像也只有 5G 左右攻击能力的样子

[lslqtz]

@ragnaroks 5g 太低了。。上台高防服务器吧，比高防 ip 便宜，腾讯云也比阿里云便宜。

[InFaNg]

阿里没钱啦给你说来了波 ddos 然后把资源空出来给大客户用咯😂

[BOYPT]

问：有什么 ddos 方式是不会造成对方机器负载上升的?
答：失败的 ddos

[ragnaroks]

@lslqtz 是的,已经准备换云了,目前比较考虑百度

[lslqtz]

@ragnaroks 没用 还是一 d 就封 要买独立的那种便宜 壕随便。

[irainsoft]

阿里云现在客服简直机器人

[skydiver]

[est]

服务器挂国外，国内反代， GFW 自动帮你清洗流量。

[lslqtz]

@irainsoft +1

[aliyunservice]

您好，目前我们是在 3 秒内处理完成的，最快的处理不到 1 秒的。而且四层攻击不一定到您的服务器上，因为四层攻击的报文很多都是有明显畸形特征的，在各级网关上都会阻拦掉。但是攻击的流量成本还是很高的。请您了解哈。

[realpg]

@aliyunservice
抓到不像机器的阿里云客服一只……

[jedicxl]

@raysonx 越来越多的人这么写，已经麻木了

[goodryb]

@cyr1l 网络成本不要钱吗， 不要总是恶意的去意淫别人，如果一家公司靠这种下三滥的手段去服务客户，离倒闭也就 30 天了吧。

[Austing]

雖然我吐槽過很多次阿里雲，可以看我發帖記錄，但是阿里絕不會去故意搞 DDOS 這點我是認同的，，而且 3/4 層流量大多根本不會到你的機器上，可以自行測試提供一定防禦各大雲來試試。只要不是特別爛的防火墻都可以在幾 S 中處理掉= =。

[Austing]

@est GFW 根本不會幫你洗流量好吧。。流量到達較少完全是因為出口原因

[Austing]

對了 5.75Gbps 是極為常見的小型攻擊。實行起來基本沒有任何難度，隨便幾刀找個網頁端都可以，而且還有可能是隨便找了個 IP 測試啥的剛好是你的 IP 或者閒著沒事有人就想打一下你啥的。

[inter]

@aliyunservice 有畸形特征的直接清洗掉不就行了，可以不算在用户身上呀

[lslqtz]

@inter 清洗需要成本。

[Mutoo]

@raysonx 我记得 threshold 还有一种译法叫 「门限」

[inter]

@lslqtz 畸形特征的其实不用清洗，直接拦截就好了。比如用户根本没有开 udp 的 access rule ， udp 包直接扔了就好了

[lslqtz]

@inter 拜托，拦截不等于流量消失，也就是清洗一个意思，流量还是会到达拦截设备。

[Austing]

@inter 扔？流量順著路由到機房了你怎麼扔？ ISP 結算費用又不管你這些。。不 Null 路由的話難道還有其他辦法嗎？

[msg7086]

不给钱就导弹。百试不爽的。

[ywencn]

淘宝上买个佛山高防再反代，一个月 1000 ，妥妥的。

[CayenneS]

@ywencn 佛山有用嘛。。

[roxsky]

@raysonx 阈值是对的啊，阈值事阈值的文盲版，事错别字，错的人多了才被接受了。

[inter]

@lslqtz 清洗是要回注的，拦截只需要在路由上，把没有匹配规则的包扔掉就好，路由过滤包成本极低的

[inter]

@Austing 没在说流量的事，在说明显有问题的包，路由应该有直接过滤的能力，不是 lz 啥也没有看到直接打瘫的

[lslqtz]

@inter 真那么低都去干了。

[Austing]

@inter 不黑洞的前提下，如果有流量的話攔截與不攔截收到的流量有變化嗎？ ISP 最後的結算費用又不會發生改變.
直接 Null 路由和你直接丟掉 UDP 結果根本是兩種。
如果說您是要在整條路由都丟掉那麼麻煩提供一個實例，包括如何影響非自有上級 AS(如 4134)路由器。謝謝。

[Austing]

@lslqtz 就拿電信說，不考慮流量丟失的情況下
Attack---10Gbps----*****----AS4134(10Gbps)----機房(10Gbps)----丟棄攻擊包
Attack---10Gbps----*****----AS4134(10Gbps)----機房(10Gbps)----用戶(10Gbps)。
從機房開始丟棄的話這對機房來說有何區別？這部分的錢誰來出？問題就在於，如果為本級路由清洗，那麼這個流量是它要承擔的好吧，機房要把成本降到最低只有電信清洗 /空路由兩種選擇，第一種顯然不現實。

[Austing]

@lslqtz 呃。不好意思，抱歉抱歉，圈錯了_(:з」∠)_

[superxzr]

@inter 首先， UDP 协议本身就不关注是否有响应，这一点和 TCP 不一样。那么问题来了，假设你家房子被我倒了几万吨的水，我用得着在乎你有什么想法吗？不，因为你房子已经被淹了，你的房子会挡回多少水（回包）我不在乎
就算你不开 UDP 我还是能打进去就是这种道理，因为我流量可以到你机器上，光缆不会去想里面传输的数据是什么协议，只会很老实的传输然后带宽满后就堵塞了。

然后你说从路由上拦截，这个对于运营商来说拦不拦只是看你给了钱没，他们付出的代价是一样的。
所以说最好的办法是直接把攻击源机器一脚踢爆。

[lslqtz]

@superxzr 赞同，在路由过滤还是收得到包。。最好的办法是阿里云拿大流量把攻击源机器打爆 hhhh 。

[inter]

@Austing
@superxzr 你们俩这是站在服务提供商的角度，非得讨论这个流量成本算谁的。站长真正在乎的是这个问题么？
我说的是，服务提供商应该应该对于明显有问题易于拦截的 dos 请求予以拦截.你拦截了之后按流量算钱就好了，而不是直接干掉用户站点。
再次和你俩尤其是 @Austing 强调一遍，讨论的问题不是流量算谁的钱的事情，别在这个问题上反复纠缠了。

[stevenkang]

使用 CDN 隐藏源站 IP 就不会被 DDoS 了，不要问我为什么，因为前两天才被 D 过，也是阿里云服务器。

[Austing]

@inter "有畸形特征的直接清洗掉不就行了，可以不算在用户身上呀",這句話不是你說的？不知道是我理解有問題還是？而且我也不想撕，攔截掉有啊，高防 IP ，所謂你所說的先攔截掉後付費在大陸就根本不可能。我是服務商我憑什麼冒這個風險先承擔一部分流量給你攔截？然後我怎麼知道你是不是要付費？記住，這是在大陸。從國人玩壞多少國外商家來看，沒有人冒風險做面向大眾後付費。就這樣了，我也懶得回復了。

[superxzr]

@inter 那么所有站长应该自己购买昂贵的清洗设备并部署在路由上，谢谢。我也不多说，设备成本自己算吧

[skylancer]

@inter "你们俩这是站在服务提供商的角度，非得讨论这个流量成本算谁的。站长真正在乎的是这个问题么？ "
拜托，哪个商家会做这种明显的慈善生意
真是搞笑

[skylancer]

@inter 另外你有做过生意吗？ 你认为服务商直接清洗掉流量再给用户个账单用户会接受吗？
假设你是商家，你直接替用户清洗了流量然后给用户个账单，用户不接受叫你给出受到攻击的证据，你怎么回答？ 然后，假设用户受到了数百 Gbps 的攻击(这个年代 DrDOS 的成本很低的谢谢)，不 null route ，请问你是否承担这个流量钱，另外，你了解在这期间所要付出的费用吗

真是太会想当然了
利申 并不用阿里云

[inter]

@Austing
@superxzr
@skylancer 算了，本来不想提别的的，但你们也忒想当然了。看看 azure 对 dos 的处理吧，免费的防 ddos 。
讨论根本不是一个层面的，你们说的是底层技术，我说的是用户体验

[superxzr]

@inter 笑死， Azure 国内流入算钱，我用了快两年 Azure ，国内被揍过十几次了，总量加起来 70 、 80TB 肯定是有的，我出了多少钱？ 也就海外流入免费，不 NULL IP 而已，再说了海外的 VM 又不是没被揍死过

[skylancer]

@inter 卧槽你真用过 aws 吗，不如我给你来一波国内源攻击然后你看看收到什么账单怎样

[abel163]

老实的用高防服务器吧，现在市面上的高防 40g 防御价格再 600 左右，

[ragnaroks]

几天没上这么多回复了,
目前的做法是打回去了,对面好像瘫了,
同时我们也换了个 ip 上了个百度云减速专业版,
截止至现在没有异常了.

[wangxiaoer]

@stevenkang :

使用 CDN 隐藏源站 IP 就不会被 DDoS 了，不要问我为什么，因为前两天才被 D 过，也是阿里云服务器。

一般只是纯静态资源加速，如果需要用 cdn 抗 ddos 的话，相当于整站加速了吧？

[stevenkang]

@wangxiaoer 就是整站加速，被攻击的时候只有单个节点会挂掉