阿里云服务器可以抵御多大流量的DDOS攻击
你好,我来解答下你的问题.
DDOS属于流量攻击.它是利用流量直接来堵塞你的服务器网络.从而导致服务器彻底无法访问的一种攻击方式.它的防御需要靠硬防.通常硬防越高.防御效果也就越好.而硬防是位于IDC机房的一个硬件设备.如果机房没有提供.那么该机房的任何服务器以及云主机都无法防DDOS.目前阿里云的机房并没有提供硬防.所以不能防DDOS攻击.
海腾数据杨闯为你解答.希望对你有帮助.这个要看服务器带多大的硬防，高防服务器都会有防御值的，超出防御值机房就会封了IP阿里云的服务器只有10g防御的，而且被打死的话，封两个小时以上。
如果你需要服务器租用，可以私信我您好。云主机一般都没有防御的，如果您的网站攻击比较大，推荐选择有硬防的服务器。希望我的回答可以帮到您阿里云抵御过人类历史上最大的一次DDOS攻击，流量达到每秒430GB
网站被DDoS攻击怎么办？阿里云IP被封了
DDoS都有哪些攻击方式？
DDoS常见的攻击有SYN Flood攻击、ACK Flood攻击、UDP Flood攻击、DNS Flood攻击、CC攻击等。这些攻击方式可分为以下几种：
1、通过使网络过载来干扰甚至阻断正常的网络通讯；
2、通过向服务器提交大量请求，使服务器超负荷；
3、阻断某一用户访问服务器；
4、阻断某服务与特定系统或个人的通讯。
像SYN攻击从早期的利用TCP三次握手原理，伪造的IP源，以小博大，难以追踪，堪称经典的攻击类型。大量的伪造源的SYN攻击包进入服务器后，系统会产生大量的SYN_RECV状态，最后耗尽系统的SYN
Backlog，导致服务器无法处理后续的TCP请求，导致服务器瘫痪。
DDoS攻击如何防御？
1、采用高性能的服务器，CPU处理能力更强；
2、开通更高的网络带宽，带宽决定抗攻击的能力；
3、把网站做成静态页面或者伪静态；
4、启用 SYN 攻击保护；
5、关闭不必要的服务，限制同时打开的Syn半连接数目；
6、开通Anti-DDoS流量清洗，DDoS高防服务；
7、安装专业防CC攻击的Web应用防火墙；
8、HTTP 恶意请求直接拦截；
9、备份网站，网站出了问题，正在全力抢修；
10、部署高防CDN，比如百度云加速,用户就近访问，提高速度。相关链接
云防御（
DDoS攻击是什么？DDoS攻击是什么？
确定后我们就完成了99%！由于windows默认IP安全策略中的项目是没有激活的，所以我们要指派一下，点击指派。完成99。9%重新启动！100%其它的端口设置类似，多试试看~PS:如果没有IP安全策略可以在控制台中新建在运行中输入：mmc回车然后在控制台按钮中选择添加删除管理单元然后单击添加。
Dos是拒绝服务攻击，而DDOS是分布式拒绝服务攻击；DOS与DDOS都是攻击目标服务器、网络服务的一种方式。2、从理论上来说，无论目标服务器、网络服务的资源多大，也是带宽、内存、CPU多大，都无法避免Dos与DDOS攻击，因此任何资源再大也有一个极限值，比如说，一台服务器每秒可以处理1000个数据包，而通过DOS攻击给这台服务器发送1001个数据包，这时服务器无法正常运行，需要给服务器扩容。
打开天网防火墙，可以见到如图所示的界面，单击“自定义规则”，我们要自己来增加一个规则，所以再单击“增加规则”。b。现在可以看到一个增加IP规则的对话框。规则的名称和说明没有限制，喜欢就好~不过为了方便查看，我们就叫“拦截135端口”数据包方向：接收或发送（同时阻止通过135端口接收和发送数据）对方IP地址：任何地址数据包协议类型：TCP（因为135端口是一种TCP协议端口）本地端口：从135到135（定义了要拦截的端口只为135端口）对方端口：从0到0（端口为0时为对方的任何端口）TCP标志：SYN当满足上面条件时：拦截好了，一个IP规则制作完成~确定！c：把我们刚刚制作好的规则放到同类规则的最顶端使用向上箭头直到不能再向上，并选上勾，然后保存（这一步忘记就白辛苦了|||）其它端口的关闭设置方法类似，如要开放端口，把‘拦截’改为‘通行’就可以了。
方法2自定义安全策略如果我们手头暂时没有防火墙工具的话，那么可以利用Windows服务器自身的IP安全策略功能，来自定义一个拦截135端口的安全策略。a。打开控制面板，找到管理工具里面的本地安全设置。
先打开“Internet协议(TCP/IP)”属性设置对话框可以在控制面板中的网络连接找到本地连接，打开，点击属性。选择TCP/IP协议，再单击属性在右下脚找到高级，单击进入后找到选项标签，选择其中的TCP/IP筛选，进入属性选中启用TCP/IP筛选选项，同时在TCP端口处，选中只允许，并单击添加按钮，填入常用的21，23，80，110端口，最后单击确定按钮，这样的话其余端口就会被自动排除了。
因为防火墙有拦截数据的功能，所以如果我们利用该功能将通往135端口的接收和发送数据全部拦截下来，就可以阻止他人连接我们的135端口了~我们以天网防火墙为例子，因为用的人多，操作也简单，一看就明白了~立刻行动吧！a。打开天网防火墙，可以见到如图所示的界面，单击“自定义规则”，我们要自己来增加一个规则，所以再单击“增加规则”。b。现在可以看到一个增加IP规则的对话框。规则的名称和说明没有限制，喜欢就好~不过为了方便查看，我们就叫“拦截135端口”数据包方向：接收或发送（同时阻止通过135端口接收和发送数据）对方IP地址：任何地址数据包协议类型：TCP（因为...
以后如果要添加或者删除都可以同样操作。何关闭3389的端口要想玩马,首先是不能让电脑中马或即使有马也让它起不了作用--今天浅谈如何关3389端口防止别人浸入你的电脑第一步：开始---运行输入services。
1、Dos是利用自己的计算机攻击目标，也是一对一的关系，而DDOS是DoS攻击基础之上产生的一种新的攻击方式,利用控制成百上千台肉鸡，组成一个DDOS攻击群，同一时刻对目标发起攻击。
第二步，右击该IP安全策略，在“属性”对话框中，把“使用添加向导”左边的钩去掉，然后单击“添加”按钮添加新的规则，随后弹出“新规则属性”对话框，在画面上点击“添加”按钮，弹出IP筛选器列表窗口;在列表中，首先把“使用添加向导”左边的钩去掉，然后再点击右边的“添加”按钮添加新的筛选器。
第三步，进入“筛选器属性”对话框，首先看到的是寻址，源地址选“任何IP地址”，目标地址选“我的IP地址”;点击“协议”选项卡，在“选择协议类型”的下拉列表中选择“TCP”，然后在“到此端口”下的文本框中输入“135”，点击“确定”按钮，这样就添加了一个屏蔽TCP135(RPC)端口的筛选器，它可以防止外界通过135端口连上你的电脑。
因为防火墙有拦截数据的功能，所以如果我们利用该功能将通往135端口的接收和发送数据全部拦截下来，就可以阻止他人连接我们的135端口了~我们以天网防火墙为例子，因为用的人多，操作也简单，一看就明白了~立刻行动吧！a。
b。看到界面，我们选择左边的IP安全策略，在本地机器。然后在右边空白处单击右键，选择创建IP安全策略。出现了一个设置向导。点击下一步名称也是看自己喜欢了，我们还是叫拦截135端口~下一步去掉激活默认响应规则的勾，下一步点击完成，我们就创建好了，接下来设置我们用这个规则来干什么，我们是拦截135端口所以添加一个IP安全规则，单击添加（不需要向导所以去掉添加向导的勾）在IP筛选器列表中，我们添加一个新的。
在“筛选器操作”选项卡中，把“使用添加向导”左边的钩去掉，点击“添加”按钮，添加“阻止”操作:在“新筛选器操作属性”的“安全措施”选项卡中，选择“阻止”，然后点击“确定”按钮。第五步、进入“新规则属性”对话框，点击“新筛选器操作”，其左边的圆圈会加了一个点，表示已经激活，点击“关闭”按钮，关闭对话框;最后回到“新IP安全策略属性”对话框，在“新的IP筛选器列表”左边打钩，按“确定”按钮关闭对话框。
关闭后在IP筛选器列表中选择我们刚刚建立的拦截135端口。我们建立好了可是电脑还不知道我们要怎么使用这个规则，不要紧，只要在筛选器操作标签中添加一个操作就完成了~单击添加。。。只用在安全措施种选择阻止就ok了（可以在描述中设置名称）同样选上这个操作。
。。在其中选择：IP安全策略，再添加即可，这时的操作就和上面一样了。方法3筛选TCP端口我们还可以利用Windows系统的筛选TCP端口功能，将来自于135网络端口的数据包，全部过滤掉。
点击“确定”后回到筛选器列表的对话框，可以看到已经添加了一条策略，重复以上步骤继续添加TCP137、139、445、593端口和UDP135、139、445端口，为它们建立相应的筛选器。
第一步，控制面板/管理工具，双击打开“本地安全策略”，选中“IP安全策略，在本地计算机”，在右边窗格的空白位置右击鼠标，弹出快捷菜单，选择“创建IP安全策略”，于是弹出一个向导。在向导中点击“下一步”按钮，为新的安全策略命名;再按“下一步”，则显示“安全通信请求”画面，在画面上把“激活默认相应规则”左边的钩去掉，点击“完成”按钮就创建了一个新的IP安全策略。
msc找到TerminalServices关掉这里我已经关掉了~你们自己关吧~第二步开始---运行输入regedit打开注册表[HKEY_LOCAL_MACHINESystemcontrolTerminalserverwdsdpwddscp分支,选中名为portnumber的键值,将其3389改为其他（如1234）看我操作这里control有2个分别为controlSET001和controlSET002我一个一个来先进controlSET001在来controlSET002下面我们在看currentcontrolset[HKEY_LOCAL_MACHINESystemcurrentcontrolsetcontrolTerminalserverwinstationsRDP-TcpPortNumber分支里应该有一个或者很多类似的子键,一样的改他的值3389为其他（如1234）好了`~这样就把你电脑上的3389端口完全关闭了~~如何关闭端口防止病毒与黑客入侵如何关闭端口防止病毒与黑客入侵注:关闭的端口有，135，137，138，139，445，1025，2475，3127，6129，3389，593，还有tcp。
重复以上步骤添加TCP1025、2745、3127、6129、3389端口的屏蔽策略，建立好上述端口的筛选器，最后点击“确定”按钮。第四步，在“新规则属性”对话框中，选择“新IP筛选器列表”，然后点击其左边的圆圈上加一个点，表示已经激活，最后点击“筛选器操作”选项卡。
在“本地安全策略”窗口，用鼠标右击新添加的IP安全策略，然后选择“指派”。
单击添加。。。在这个对话框中名称还是自定义，去掉添加向导的勾，然后单击添加。。。准备开始设置规则了：）在寻址标签中，设置：源地址：任何IP地址目标地址：我的IP地址在协议标签中，设置：选择协议类型：TCP设置IP协议端口:从任意端口，到此端口：135确定后可以看到筛选器中多出了一条。
DDOS攻击使用什么？在过去，DDOS攻击
一、拒绝服务攻击的发展从拒绝服务攻击诞生到现在已经有了很多的发展，从最初的简单Dos到现在的DdoS。那么什么是Dos和DdoS呢？DoS是一种利用单台计算机的攻击方式。而DdoS(DistributedDenialofService，分布式拒绝服务)是一种基于DoS的特殊形式的拒绝服务攻击，是一种分布、协作的大规模攻击方式，主要瞄准比较大的站点，比如一些商业公司、搜索引擎和政府部门的站点。DdoS攻击是利用一批受控制的机器向一台机器发起攻击，这样来势迅猛的攻击令人难以防备，因此具有较大的破坏性。如果说以前网络管理员对抗Dos可以采取过滤IP地址方法的话，那么面对当前DdoS众...
在过去，DDOS攻击使用大量伪造的UDP,TCPSYN,或者ICMP流量来意图淹没目标网络如果觉的我答案有用，请点赞。
DdoS攻击是利用一批受控制的机器向一台机器发起攻击，这样来势迅猛的攻击令人难以防备，因此具有较大的破坏性。如果说以前网络管理员对抗Dos可以采取过滤IP地址方法的话，那么面对当前DdoS众多伪造出来的地址则显得没有办法。
骨干节点的计算机因为具有较高的带宽，是黑客利用的最佳位置，因此对这些主机本身加强主机安全是非常重要的。而且连接到网络主节点的都是服务器级别的计算机，所以定期扫描漏洞就变得更加重要了。(2)在骨干节点配置专业的抗拒绝服务设备抗拒绝服务设备针对目前广泛存在的DOS、DDOS等攻击而设计，为您的网站、信息平台、基于Internet的服务等提供完善的保护，使其免受别有用心之人的攻击、破坏。
不过此方法对于公司网络出口只有一个，而又遭受到来自外部的DdoS攻击时不太奏效，毕竟将出口端口封闭后所有计算机都无法访问internet了。(3)最后还有一种比较折中的方法是在路由器上滤掉ICMP。
从而最大程度的削减了DdoS的攻击。(5)过滤不必要的服务和端口可以使用Inexpress、Express、Forwarding等工具来过滤不必要的服务和端口，即在路由器上过滤假IP。比如Cisco公司的CEF(CiscoExpressForwarding)可以针对封包SourceIP和RoutingTable做比较，并加以过滤。
一、拒绝服务攻击的发展从拒绝服务攻击诞生到现在已经有了很多的发展，从最初的简单Dos到现在的DdoS。那么什么是Dos和DdoS呢？DoS是一种利用单台计算机的攻击方式。而DdoS(DistributedDenialofService，分布式拒绝服务)是一种基于DoS的特殊形式的拒绝服务攻击，是一种分布、协作的大规模攻击方式，主要瞄准比较大的站点，比如一些商业公司、搜索引擎和政府部门的站点。
虽然在攻击时他无法完全消除入侵，但是过滤掉ICMP后可以有效的防止攻击规模的升级，也可以淘宝知识产权平台在一定程度上降低攻击的级别。。
不过此方法需要投入的资金比较多，平时大多数设备处于空闲状态，和目前中小企业网络实际运行情况不相符。(4)充分利用网络设备保护网络资源所谓网络设备是指路由器、防火墙等负载均衡设备，它们可将网络有效地保护起来。
如果发现这些IP地址是来自外面的而不是公司内部的IP的话，可以采取临时过滤的方法，将这些IP地址在服务器或路由器上过滤掉。(2)找出攻击者所经过的路由，把攻击屏蔽掉。若黑客从某些端口发动攻击，用户可把这些端口屏蔽掉，以阻止入侵。
所以说防范DdoS攻击变得更加困难，如何采取措施有效的应对呢?下面我们从两个方面进行介绍。二、预防为主保证安全DdoS攻击是黑客最常用的攻击手段，下面列出了对付它的一些常规方法。(1)定期扫描要定期扫描现有的网络主节点，清查可能存在的安全漏洞，对新出现的漏洞及时进行清理。
当网络被攻击时最先死掉的是路由器，但其他机器没有死。死掉的路由器经重启后会恢复正常，而且启动起来还很快，没有什么损失。若其他服务器死掉，其中的数据会丢失，而且重启服务器又是一个漫长的过程。特别是一个公司使用了负载均衡设备，这样当一台路由器被攻击死机时，另一台将马上工作。
此方法并不是过滤内部员工的访问，而是将攻击时伪造的大量虚假内部IP过滤，这样也可以减轻DdoS的攻击。(8)限制SYN/ICMP流量用户应在路由器上配置SYN/ICMP的最大流量来限制SYN/ICMP封包所能占有的最高频宽，这样，当出现大量的超过所限定的SYN/ICMP流量时，说明不是正常的网络访问，而是有黑客入侵。
许多黑客攻击常采用假IP地址方式迷惑用户，很难查出它来自何处。因此，利用UnicastReversePathForwarding可减少假IP地址的出现，有助于提高网络安全性。(7)过滤所有RFC1918IP地址RFC1918IP地址是内部网的IP地址，像、和，它们不是某个网段的固定的IP地址，而是Internet内部保留的区域性IP地址，应该把它们过滤掉。
这类产品在国内应用较为广泛的有绿盟、中新金盾。(3)用足够的机器承受黑客攻击这是一种较为理想的应对策略。如果用户拥有足够的容量和足够的资源给黑客攻击，在它不断访问用户、夺取用户资源之时，自己的能量也在逐渐耗失，或许未等用户被攻死，黑客已无力支招儿了。
早期通过限制SYN/ICMP流量是最好的防范DOS的方法，虽然目前该方法对于DdoS效果不太明显了，不过仍然能够起到一定的作用。三、寻找机会应对攻击如果用户正在遭受攻击，他所能做的抵御工作将是非常有限的。
因为在原本没有准备好的情况下有大流量的灾难性攻击冲向用户，很可能在用户还没回过神之际，网络已经瘫痪。但是，用户还是可以抓住机会寻求一线希望的。(1)检查攻击来源，通常黑客会通过很多假IP地址发起攻击，此时，用户若能够分辨出哪些是真IP哪些是假IP地址，然后了解这些IP来自哪些网段，再找网网管理员将这些机器关闭，从而在第一时间消除攻击。
只开放服务端口成为目前很多服务器的流行做法，例如WWW服务器那么只开放80而将其他所有端口关闭或在防火墙上做阻止策略。(6)检查访问者的来源使用UnicastReversePathForwarding等通过反向路由器查询的方法检查访问者的IP地址是否是真，如果是假的，它将予以屏蔽。
阿里云服务器流量收费