阿里云使用百度云加速防护20G DDOS流量攻击事件

2018年9月21日17:34，客户突然收到阿里云的通知：

您的IP受到攻击流量已超过云盾DDoS基础防护的带宽峰值，服务器的所有访问已被屏蔽，如果35分钟后攻击停止将自动解除否则会延期解除。。。

紧接着客户服务器的IP进入了黑洞，导致旗下网站都没办法访问。

经过客户朋友推荐找到了主机吧，我们让客户登录阿里云云盾控制台一看，攻击流量达22G（见上图）。

我们让客户联系阿里云，希望阿里云能给服务器换个新的IP，IP被屏蔽了想访问也访问不了的，但阿里云不答应。

没办法我们推荐客户新购一个IP，然后绑定到服务器ECS上，再开通百度云加速企业版（可防护最高峰值30GDDOS流量）进行IP隐藏防护，并解除原先的IP绑定。

18:04，完成一切更换IP，开通云加速防护后，网站已经可以正常访问了。

18:29，攻击方看见网站恢复后又进行了一轮攻击，不过这次百度云加速帮抗了下来，网站访问一切正常。

整整1个小时的攻防战，攻击防不胜防，唯有花钱才能买平安。阿里云30G高防IP，￥18530/月（这是当前优惠价格，原价是￥21800/月），买还是不买？买多少？这是个问题。买1个月，攻击者过1个月后再攻击，等于白买；买1年，十几万伤不起，还好有百度云加速进行防护，主机吧代理半价，一年才一万2一年，相当划算。