最近对于电脑黑客攻击服务器这方面很好奇，想了解目前阿里防DDoS能力到底有多强。要是以当年熊猫烧香的规模的傀儡机攻击阿里服务器，阿里服务器到底会不会死?

实战无数测试结果：

阿里云盾，电信116.211.16*.*，单ip防御650G左右，超过阈值1分钟黑洞清洗30-50分钟

阿里云盾，联通218.11.*.*与121.29.*.*，单ip防御300G左右，超过阈值40秒黑洞清洗30-50分钟

………………………………………………

以上两项防御产品，在你给阿里交够多的钱之后（也就几十一百万吧），可以让阿里Drop掉UDP包/阻断海外ip来缓解攻击

………………………………………………

阿里TCP转发游戏盾，单节点50G防御，默认15万人民币一个月的套餐提供50个节点（20个电信，15个联通，15个移动）。不过这些节点基本上都是分在同段，所以你懂得。单个节点超过阈值会立即黑洞清洗60分钟

阿里普通渣渣机器，2.5-15G防御，超过阈值黑洞1-3小时，连续超过阈值5次则封机1-3天，接下来再超过阈值直接封机30天

阿里CDN扛应用层攻击（CC）=0防御

阿里DNS抗Query几乎是无限防（至少市面上没有能单靠dns请求弄封一个域名的选手）

总结：

阿里云盾最大的一些客户基本上都是一些棋牌游戏，资金盘（庞氏骗局）。

对于这种行业，几百G的攻击都是小打小闹的哦。

阿里云盾的大客户们正在逐渐损失，因为如果攻击者手里握着几T量，他们确实是防御不住的。

市场上的顶尖攻击者也蛮喜欢打阿里云盾的单子的，因为点射1分钟封机1小时啊（让我想到了某手机广告） 设置好轮询就不用管了

DDOS是目前黑客利用最简单也是最暴力的一种影响竞争对手业务正常运营的手段。

我国的DDOS攻击活动还是比较猖獗的，但是都不什么解决不了的问题。

目前DDOS的防御手段分两种，

1、购买大量的CDN节点分发，让黑客找不到你的源站，但遇到大流量的攻击也有可能直接打瘫所有节点。这种情况，CDN服务商也有一定的影响。可能会停止你的业务。

2、前者提到遇到大流量的CDN无解的问题，这么大流量，举个例子，假如你服务器买了100M的带宽，那么黑客打瘫你的服务器只需要100M流量就够了，你就是架个1G的防火墙也不好使啊，如果黑客打了100G 1T流量你怎么办呢。那我们就想办法从源头解决呗。那就是在上层链路，骨干网部署大量的防火墙，清洗设备。防御大规模的DDOS攻击。这点可能会需要和三大基础运营商的合作。因为带宽资源都在他们手里。当然，合作嘛，当然是互惠互利。也不是什么大问题。一个省的骨干架满不可能，架个几百G，多个省份一起架，多负载，分流清洗。这点可以说国内能做到的不下五指之数，阿里云属于是后来者，国内最开始，还是东南沿海，珠三角那边搞的最火热的。像网泰，群英他们，跟改革开放有关系，那边网络比较发达，打的最火热的就是游戏，灰产客户。

3、题外话，DDOS防御这块国内属于百家争鸣，相信你一搜百度就知道。各有利弊，互联网时代，阿里的名气在外，但是防御这块儿确实各有利弊，比如阿里在费用上，和灵活度就差一些，不是贬低阿里，用过的都知道。

总结 ，只要有足够的带宽资源， 就能防御足够的攻击。或者说是只要你有足够的Money买防御。别说几百G 1T 2T都是小事

<可直接扫码添加咨询>

      湖南小蚁安盾网络技术有限公司（简称“小蚁网络”）成立于2014年，公司总部位于杭州，旗下在长沙、上海、重庆、深圳、北京等多个独立运营公司，已服务超过12万家客户，员工总数近300名，业务遍及全国26个省市。是一家致力于为企业提供APP定制，小程序开发，网站定制，网络安全服务商。公司花重金打造WAF防护、漏洞扫描、入侵检测、网络安全态势感知、立体防御、小蚁游戏盾、高防IP、高防CDN等产品。为企业提供专业的全方位信息化综合解决方案。客户群主要包括网络游戏、视频网站、电子商务平台、互联网门户、政府及企业网站、金融、区块链等帮助企业获得最新最快最全面的互联网信息和保障用户互联网数据的安全和稳定。我们秉承"客户第一、诚信创新"的经营理念。

QQ:869784092     

 微信 13018905120

       旗下小蚁云安全品牌专业为客户提供DDoS流量监控、WAF防护、漏洞扫描、入侵检测、网络安全态势感知、主机加固、等保整改建设等安全业务服务。接入简单、秒级生效。为政府、金融、高校、医疗、支付、游戏、直播等各行业客户保驾护航。 

www.xy3000.com    全国服务热线：400-901-5608