购买配置DDoS高防并更换EIP(推荐)
目前DDoS封禁仅能通过购买配置DDoS高防,通过工单申请提前解封,或者等待封禁时间到期后自动解封。
建议您购买配置DDoS高防产品。天翼云和其他云厂商均提供有DDoS高防产品,一般可提供高防IP隐藏业务IP、大流量攻击防护和攻击源分析能力,您可选择天翼云或其他第三方DDoS高防产品防护自身在天翼云的业务IP免受DDoS攻击。以天翼云举例,如天翼云“DDoS高防IP”、天翼云“DDoS高防(边缘云版)”等。客户业务IP被资源池外的高防IP保护后,高防IP代替业务IP暴露在公网上,攻击者仅能探知到高防IP并发起DDoS攻击,DDoS攻击流量经过高防IP过滤清洗,清洗后的正常流量回注到业务IP,该回注流量一般情况下不会远超IP购买带宽,不会超过服务器和网络的承受能力,因此不会触发DDoS基础防护的临时封禁。同时请注意,若业务IP历史存在攻击,可能已被攻击者获知,即使配置DDoS高防,攻击者有可能绕过高防IP对业务IP发起攻击,若攻击流量过大,仍会超过DDoS防护阈值,触发封禁,因此建议在配置高防的同时,同步更换业务IP并限制仅能被高防IP访问,实现业务IP隐藏。具体购买和配置请咨询DDoS高防产品对应产品方。在您完成购买配置天翼云或其他第三方DDoS高防产品防护自身在天翼云的业务IP免受DDoS攻击后,您可通过天翼云工单系统提单,申请提前解封。
仅更换EIP(不推荐)
1、购买或已持有其他未被DDoS封禁的公网IP。
2、将已封禁EIP绑定的资产绑定到新的公网IP,业务恢复。
注意
IP更换后,业务可能会重新遭到攻击,如果同账户资源频繁遭受DDoS封禁,攻击流量会频繁影响服务器和网络的稳定性,可能会引起天翼云平台对您账号的限制,包括但不限于停止新购资源权限。