1、 什么是DDoS攻擊？

• DDoS是目前成本較低的一種攻擊方式之一。攻擊者通過控制大量肉雞（被黑客入侵控制的終端）同時向目標(biāo)站點(diǎn)發(fā)起訪問，目標(biāo)站點(diǎn)被大量涌入的訪問會話占滿性能，而無法接收實(shí)際正常用戶的訪問請求，形成“拒絕服務(wù)”攻擊。

2、 騰訊云可以提供多大的DDoS攻擊峰值防御能力？

• 騰訊云通過騰訊云大禹BGP高防服務(wù)提供抗DDoS攻擊防護(hù)。大禹系統(tǒng)提供5Tbps的DDoS防御能力。

• 為保障騰訊云用戶的業(yè)務(wù)穩(wěn)定，大禹系統(tǒng)為騰訊云用戶提供了免費(fèi)2Gbps峰值的防護(hù)能力。當(dāng)攻擊超過2Gbps的免費(fèi)防護(hù)，且用戶未購買BGP高防服務(wù)時，將觸發(fā)云平臺的“IP封堵策略”，即行業(yè)里所說的“DDoS黑洞機(jī)制”。

3、 “IP 封堵策略”指的是什么？

• IP 封堵指在訪問您域名的流量通過騰訊云清洗集群時，會將您的所有流量指向 NULL （即通常所說的黑洞路由，也可以理解為丟棄流量）。若被封堵，業(yè)務(wù)將不可訪問。

4、 被DDoS后，為什么會觸發(fā)IP封堵？

• 當(dāng)您的 IP 受到攻擊，且達(dá)到了防護(hù)峰值 ( 保底 + 彈性防護(hù)值的總值 ) 時，就會觸發(fā) IP 封堵，普通情況下封堵時長為 2 小時，大流量攻擊封堵時長為 24 ~ 72 小時；

• 若平臺同時遭受多方攻擊，為了保障平臺穩(wěn)定性，將會觸發(fā)運(yùn)營商封堵，您的業(yè)務(wù)也將無法訪問；此時若未達(dá)防護(hù)峰值，將免收相關(guān)彈性防護(hù)費(fèi)用，運(yùn)營商封堵默認(rèn)在 24 小時后解除。

5、被DDoS后觸發(fā)黑洞，如何提前解封？

• 大禹BGP高防提供2Gbps的基礎(chǔ)防護(hù)，當(dāng)超過2Gbps的防護(hù)峰值后，會啟動“黑洞”即IP封堵策略。如需提前解封，您需要購買或升級 BGP 高防產(chǎn)品，以提升業(yè)務(wù)DDoS防護(hù)能力，解除IP封堵。

• 您的賬戶將收到騰訊云大禹提供的5Gbps防御峰值1個月體驗(yàn)券。通過使用體驗(yàn)券（要求之前未購買過大禹BGP高防服務(wù)），您可以免費(fèi)將防御峰值能力提供到5Gbps，并提前解封業(yè)務(wù)。

• 您可以通過工單系統(tǒng)聯(lián)系騰訊云售后獲取更多幫助信息。

6、 騰訊云是否提供溯源服務(wù)定位DDoS攻擊者？

• 騰訊云對DDoS攻擊進(jìn)行長期監(jiān)測，針對惡意DDoS攻擊，將聯(lián)合公安部打擊犯罪團(tuán)伙。騰訊聯(lián)合公安部抓獲大規(guī)模DDoS攻擊黑客團(tuán)伙“暗云”，并登錄CCTV《大國重器》紀(jì)錄：http://www.sohu.com/a/225008032_115479

• DDoS攻擊往往通過控制“肉雞”發(fā)起，無法直接通過攻擊IP定位攻擊者，需要聯(lián)合公安部門及運(yùn)營商共同進(jìn)行溯源活動，耗時較長。

• 針對單個用戶申請的DDoS攻擊溯源服務(wù)，騰訊云大禹可提供有償DDoS攻擊溯源服務(wù)。