有什么 ddos 方式是不会造成对方机器负载上升的?

[ragnaroks]

在阿里云的机器被 ddos 了(今天中午 11 点开始),图表里面负载正常,阿里云表示:

售后工程师 ： 您好，服务器遭受大流量的 ddos 攻击，攻击流量跑上去超过服务器免费的流量阀值，服务器就直接断网了黑洞，此时服务器不会被外部访问到，负载也不会高，谢谢！ 2016-05-27 14:51:23

对此我也有个疑问,难道阿里云 1s 内就将流量 null 了?在那 1s 内丝毫都不到机器?

机器上就一个网站,而且截止至目前为止并未收到任何联系,
根据阿里云提供的信息"遭受峰值流量为 5.75G 的 DDoS 攻击",怎么也得联系我拿点钱吧?

[lslqtz]

@ragnaroks 没用 还是一 d 就封 要买独立的那种便宜 壕随便。

[irainsoft]

阿里云现在客服简直机器人

[skydiver]

[est]

服务器挂国外，国内反代， GFW 自动帮你清洗流量。

[lslqtz]

@irainsoft +1

[aliyunservice]

您好，目前我们是在 3 秒内处理完成的，最快的处理不到 1 秒的。而且四层攻击不一定到您的服务器上，因为四层攻击的报文很多都是有明显畸形特征的，在各级网关上都会阻拦掉。但是攻击的流量成本还是很高的。请您了解哈。

[realpg]

@aliyunservice
抓到不像机器的阿里云客服一只……

[jedicxl]

@raysonx 越来越多的人这么写，已经麻木了

[goodryb]

@cyr1l 网络成本不要钱吗， 不要总是恶意的去意淫别人，如果一家公司靠这种下三滥的手段去服务客户，离倒闭也就 30 天了吧。

[Austing]

雖然我吐槽過很多次阿里雲，可以看我發帖記錄，但是阿里絕不會去故意搞 DDOS 這點我是認同的，，而且 3/4 層流量大多根本不會到你的機器上，可以自行測試提供一定防禦各大雲來試試。只要不是特別爛的防火墻都可以在幾 S 中處理掉= =。

[Austing]

@est GFW 根本不會幫你洗流量好吧。。流量到達較少完全是因為出口原因

[Austing]

對了 5.75Gbps 是極為常見的小型攻擊。實行起來基本沒有任何難度，隨便幾刀找個網頁端都可以，而且還有可能是隨便找了個 IP 測試啥的剛好是你的 IP 或者閒著沒事有人就想打一下你啥的。

[inter]

@aliyunservice 有畸形特征的直接清洗掉不就行了，可以不算在用户身上呀

[lslqtz]

@inter 清洗需要成本。

[Mutoo]

@raysonx 我记得 threshold 还有一种译法叫 「门限」

[inter]

@lslqtz 畸形特征的其实不用清洗，直接拦截就好了。比如用户根本没有开 udp 的 access rule ， udp 包直接扔了就好了

[lslqtz]

@inter 拜托，拦截不等于流量消失，也就是清洗一个意思，流量还是会到达拦截设备。

[Austing]

@inter 扔？流量順著路由到機房了你怎麼扔？ ISP 結算費用又不管你這些。。不 Null 路由的話難道還有其他辦法嗎？

[msg7086]

不给钱就导弹。百试不爽的。

[ywencn]

淘宝上买个佛山高防再反代，一个月 1000 ，妥妥的。