問：三五互聯工作人員，你們好：我方于2016年開始與貴公司合作，一直相互信任，到目前為止有四年多時間了，網站期間一直穩定運行，從來沒有遭遇DDOS攻擊，直到今年出現被攻擊情況。
自從今年9月份開始受到頻繁攻擊，之后到10月1號攻擊停止了，但是到本月12月23號又開始遭受DDOS攻擊，IP進入黑洞期間，之前解封時間一直是4個小時，直至昨晚22點53分被DDOS攻擊IP進入黑洞，但是今天發現IP并沒有及時解封，網站無法訪問，IP進入黑洞時間已經超過10小時了，請問如何還沒有解封？
由于我方網站建立四年多了，搜索引擎對我方網站SEO收錄和排名比較友好，如果一旦出現長時間網站無法訪問，將導致我方網站被搜索引擎K站，或降權，不收錄，沒有排名等情況，這樣的話多年建立的心血就沒有了，所以請貴公司盡最大能力先幫忙解決我方的問題。
解封IP后，我們現在立即進一步商議應對DDOS攻擊問題，有關DDOS 豪華防護套餐，以及輕量防護套餐，等一會兒馬上和你們咨詢。,緊急–>緊急–>緊急–>網站被DDOS攻擊，還沒有解封
答：您好，查看12-29 22:53左右受攻擊44GB, 由于多次受到攻擊，將封停24小時。游戲類的站點受攻擊的可能性比較大。
非常感謝您長期對我司的支持！
問：感謝貴公司的幫助與配合，現在我方很重視這個問題，將要徹底解決。我們可否先從初步判斷一下今年的DDOS攻擊行為，在郵箱發來的信息顯示攻擊屬于（pps0攻擊源:偽裝 ,攻擊類型:SYN）
這種是不是屬于SYN洪泛，包含（SYN Flood）類型，我翻查過被攻擊全部記錄，攻擊范圍達到30GB-55GB等值，但是每次沒有超過60GB，貴公司是否可以判這是屬于個人行為，還是第三方黑客組織網站發出的攻擊。
經過網上了解，有關SYN FLOOD攻擊描述說明是指（SYN泛洪攻擊(SYN Flood)使用不完善的TCP/IP三次握手，惡意發送大量只包含SYN握手序列的數據包的攻擊方法。這種攻擊方法可能會導致被攻擊的計算機拒絕服務甚至崩潰，從而使潛在的連接占用大量的系統資源，無法完成三次手。）
據猜測如果是個人使用攻擊成本較低，而造成重大威脅。
答：您好，"貴公司是否可以判這是屬于個人行為，還是第三方黑客組織網站發出的攻擊。"
這個沒辦法判斷,攻擊的原因有很多,比如同行競爭,專門找的一些黑客來發起攻擊,黑客敲詐勒索行為,個人學習行為,恩怨等等,這個沒辦法去猜,也沒太大的意義,
而多次受攻擊說明有人一直盯著您的網站,這種只能是用ddos高防來防御攻擊,或者更換域名,那么黑客短時間也不會知道您的新域名,也就暫時不會有攻擊,非常感謝您長期對我司的支持!
問：感謝理貴公司的建議，我方有考慮購買DDOS高防來防御，但是我們首先分析一下，相關問題，比如我方按初步來判斷SYN，是不是屬于剛才我描述這種攻擊SNY類型呢。
SYN洪泛，包含（SYN Flood）類型
答：您好，是的, 但這個攻擊量太大,依靠軟防或系統內一些設置是無法抵御的,這種成本并不低,只有硬防防火墻才能防御,非常感謝您長期對我司的支持!
問：感謝貴公司的回復，我方考慮到網站SEO問題，為了避免影響搜索引擎對網站的排名、收錄、權重，應對DDOS攻擊問題，將從最優解決方案實施，對DDOS攻擊問題做出了三個措拖方案。
第二個方案：購買高豪華防護、輕量防護套餐。
第三個方案：購買高防線路的 負載均衡SLB （在后端服務器前部署一臺負載均衡SLB服務器，使用以下網絡架構：客戶端->SLB->服務器。）采用這種架構后，即使攻擊者直接攻擊源站，導致源站IP被黑洞，通過SLB訪問服務器依然不受影響。因為負載均衡服務器到源站的訪問流量通過內網傳輸，即使源站IP被黑洞，仍然可以通過負載均衡SLB公網IP訪問服務器源站。
請問貴公司，全部三個方案是否都能實現呢？
答：您好，第一個方案基本無用的, 現在的攻擊都是很大的, 不會"小打小鬧"
第三方方案和第二個方案原理是一樣的, 方案二 去了自己去部署管理前端代理服務器的麻煩,
綜上,推薦第二種方案,非常感謝您長期對我司的支持!
問：感謝貴公司的回復與建議，第一個方案剛你們有詳細參考過了嗎，是不是確實沒有辦法應對這種攻擊？
如果是這樣的情況，那么只剩下兩種方案了
答：您好，第一個方案基本不能抵擋現在的任何攻擊,現在攻擊基本都是動則幾十G攻擊,弱一點的硬防都不行,更別說一臺服務器了,非常感謝您長期對我司的支持!
問：好的，理解貴方所說的情況。
網站建立好幾年了，搜索引擎SEO比較友好，目前只擔優搜索引擎的方面問題，做這些操作后，可能會影響搜索排名下降、收錄，權重等問題。所以要盡最大能力用最優方法解決這個問題，如果無需更換域名和源IP能解決這個問題就是最好方法了。
現在我方有意向使用第二個方案解決問題，請問貴方如果接入豪華防護、輕量防護套餐后，網站源IP是否會發生變化？
答：您好，這個不用擔心,開通ddos高防以后,您在域名解析時做兩條記錄,
一條是針對搜索引擎,解析到原來的主機別名地址,
一條是默認解析,指向高防別名地址,這樣搜索引擎就還是走原來的ip,并不影響,非常感謝您長期對我司的支持!
問：非常感謝貴公司的專業知識回答，現在還有一個重要問題，就是源IP已經被暴露，黑客掌握源站IP，不走其余方向，能饒過域名和CDN以及其他渠道，通常只攻擊源站IP，請問這樣的情況，使用豪華防護、輕量防護套餐同樣可以防止攻擊嗎？
答：您好，購買ddos高防時,回源ip填寫127.0.0.1即可,黑客無法繞過高防ip找到回源ip的,非常感謝您長期對我司的支持!
問：明白了，一會購買時候，需要貴公司全程協助指示操作，包含（一條是針對搜索引擎,解析到原來的主機別名地址,一條是默認解析,指向高防別名地址）以及購買時填寫回源IP127.0.0.1。
在購買之前，我還有些問題，需要咨詢一下貴公司
答：您好，好的, 您購買后可提交工單, 我們幫您操作解析,非常感謝您長期對我司的支持!
問：好的，在這里感謝你們非常好的工作態度，以及很用心的幫助解決問題。
答：您好，
攻擊流量是在防火墻上顯示的瞬間流量，并不是一分鐘內疊加計算的。
攻擊防護值也是防護瞬間流量，只要瞬時流量不超過您購買的防護值，這不影響業務正常訪問。
您購買高防之后，第一次攻擊超過防護值封停60分鐘，第二次3小時，第三次8小時，之后是封停24小時。
您之前攻擊達到了44G，30G防護是防不住的，您需要考慮購買60G上的防護。
問：明白了，剛你所說的第一次攻擊超過防護值封停60分鐘，第二次3小時，第三次8小時，之后是封停24小時。?? 這是一天之內計算的嗎，還是累積全部計算（舉例：今天總共發生二次攻擊，那么第一次封停60分鐘，第二次3小時。明天又發生二次攻擊，那么明天的第一次是不是60分鐘解封，第二次照樣3小時解封）?
答：您好，
是累計次數的，并不是說的一天之類，如果已經出現兩次攻擊超過防護值，在第三次攻擊被封停之前您就需要考慮升級防護了。
問：理解了，剛咱們說的是輕量防護套餐。如果是豪華防護套餐呢？解封時間和防護峰值計算是怎么樣的？
答：您好，
所有的ddos防護峰值都是計算的瞬時的，而不是累計的，解封時間規則也是一樣的，只是豪華防護針對較大的流量攻擊，防護值高一些，您可以查看下產品頁面上顯示的防護值。
http://www.shinetop.cn/cloudhost/ddos.asp
問：感謝貴公司的回復，在我方考慮這個問題之前，先將網站數據做一個備份，麻煩請你們為我開通一下臨時空間，因為網站空間1.8G已經使用滿了，暫時無法備份，或進行文件壓縮，開啟一下臨時擴充容量，等一會兒，我備份好之后，然后通知你們收回臨時空間容量。
答：您好，
已經為您臨時擴容了，您可以打包文件下載，明天中午我們會回收空間容量。
問：非常感謝貴公司的幫助與解決，那么我先進行數據備份。
答：您好，
好的,非常感謝您長期對我司的支持!
