关于DDOS的防护措施的一些探索方案

10:23

  • 收到阿里云的邮件通知,DDOS攻击开始,自动清洗启动
  • 流量超出阈值,进入黑洞

10:25

所有部署在WAF上的域名沦陷,且无法观测到底有多大的流量攻击。

10:35 切换域名解析

应急方案启动

根据之前的方案安排,依据的主要理论是用DNS的多条A记录来扛。但事实不太美好,域名服务商并不支持重复的解析记录,无论是A记录还是CNAME。

方案调整

由于WAF已被黑洞,尝试切换流量直接到SLB。目前来说有两个域名优先级最高,官网和接口。而官网域名配置最为简单,可以检验效果。

  • 解析官网域名到SLB
  • 5分钟左右,官网正常访问

11:03

解除黑洞

预防措施

DNS解析

  • 使用临时域名app1,CNAME解析到中间域名 a1.xxx.com
  • a1.xxx.com配置多条A记录
  • 每条A记录对应一台SLB

攻击发生

  1. 修改DNS解析 生产域名 CNAME 指向 a1.xxx.com
  2. 观察接口域名是否可以正常使用
  3. 观察所有SLB流量和攻击情况
------ 本文结束 ------

版权声明

Medivh's Notes by Medivh is licensed under a Creative Commons BY-NC-ND 4.0 International License.
Medivh创作并维护的Medivh's Notes博客采用创作共用保留署名-非商业-禁止演绎4.0国际许可证
本文首发于Medivh 博客( http://www.mknight.cn ),版权所有,侵权必究。