Tous les produits
Search

Ce produit

    Anti-DDoS:Restaurer les charges de travail après le déclenchement du filtrage en trou noir sur une instance Elastic Compute Service (ECS)

    Centre de documentation

    Anti-DDoS:Restaurer les charges de travail après le déclenchement du filtrage en trou noir sur une instance Elastic Compute Service (ECS)

    Dernière mise à jour :Oct 22, 2026

    Lorsque le filtrage en trou noir est déclenché sur une instance Elastic Compute Service (ECS), Alibaba Cloud rejette tout le trafic entrant, ce qui empêche l'accès externe à l'adresse IP. Le trafic sortant est également bloqué, empêchant le serveur de se connecter aux réseaux externes (par exemple, les appels aux API WeChat ou aux API tierces peuvent expirer). Il s'agit d'un comportement attendu du filtrage en trou noir et non d'une défaillance interne du serveur. Estimez d'abord l'heure à laquelle le filtrage en trou noir sera automatiquement désactivé et attendez cette désactivation. Une fois le filtrage en trou noir désactivé, l'adresse IP publique redevient accessible automatiquement ; vous n'avez pas besoin de redémarrer les services ou l'instance. Si vos charges de travail sont urgentes, restaurez-les rapidement en modifiant l'adresse IP publique de l'instance ECS ou en migrant les charges de travail vers une autre instance ECS. Cette rubrique explique comment restaurer les charges de travail après le déclenchement du filtrage en trou noir sur une instance ECS.

    Important

    Après avoir modifié l'adresse IP publique d'une instance ECS ou remplacé le serveur, les attaquants peuvent toujours obtenir la nouvelle adresse IP, par exemple en effectuant un ping sur le nom de domaine, et lancer une nouvelle attaque. Pour résoudre le problème sous-jacent, achetez Anti-DDoS Native ou Anti-DDoS Proxy.

    Estimer l'heure de désactivation automatique du filtrage en trou noir

    Si vous n'avez pas acheté Anti-DDoS Native ou Anti-DDoS Proxy, vous devez attendre que le filtrage en trou noir expire et soit désactivé automatiquement. Si vous avez acheté Anti-DDoS Native ou Anti-DDoS Proxy, désactivez manuellement le filtrage en trou noir une fois vos charges de travail protégées, au lieu d'attendre la désactivation automatique. Pour plus d'instructions, consultez les rubriques Désactiver le filtrage en trou noir (Anti-DDoS Native) et Désactiver le filtrage en trou noir (Anti-DDoS Proxy).

    1. Consultez l'heure de la dernière attaque subie par l'instance ECS.

      Connectez-vous à la console Traffic Security. Sur la page Event Center, repérez l'adresse IP publique de l'instance ECS, cliquez sur Details et consultez l'heure de la dernière attaque.

      Remarque

      Si une ressource subit plusieurs attaques DDoS, l'heure de désactivation du filtrage en trou noir est calculée à partir de la fin de l'attaque DDoS la plus récente.

    2. Consultez l'heure actuelle de désactivation du filtrage en trou noir.

      Sur la page Assets, consultez l'heure actuelle de désactivation du filtrage en trou noir. Cette valeur correspond à la durée totale du filtrage en trou noir. La durée par défaut est de 2,5 heures. La durée réelle varie en fonction de la fréquence des attaques subies par la ressource et s'échelonne entre 30 minutes et 24 heures. Dans de rares cas, elle peut être plus longue.

    3. Estimez l'heure de désactivation automatique du filtrage en trou noir.

      Par exemple, si la dernière attaque a eu lieu à 12 h 30 et que la durée actuelle du filtrage en trou noir est de 150 minutes, la désactivation du filtrage en trou noir est prévue à 15 h 00.

      Remarque

      Cette heure n'est qu'une estimation. Si l'adresse IP publique continue de subir des attaques DDoS, ce délai peut être prolongé.

    Attendez l'expiration et la désactivation automatique du filtrage en trou noir. Si vos charges de travail sont urgentes, utilisez l'une des méthodes suivantes pour les restaurer rapidement.

    Important

    Après avoir modifié l'adresse IP publique de l'instance ECS ou remplacé le serveur, mettez rapidement à jour les paramètres de résolution DNS, les paramètres de connexion à la base de données et les autres paramètres en fonction de vos charges de travail.

    Solution 1 : Modifier l'adresse IP publique d'une instance ECS

    Important

    Si vous modifiez fréquemment l'adresse IP publique d'une instance ECS après le déclenchement du filtrage en trou noir, le serveur reste la cible d'attaques et le trafic d'attaque peut présenter des risques pour la plateforme cloud. Cela peut amener la plateforme à imposer des restrictions à votre compte Alibaba Cloud, notamment, mais sans s'y limiter, l'interdiction d'acheter de nouvelles instances.

    Modifier une adresse IP élastique (EIP)

    1. (Facultatif) Demandez une nouvelle adresse IP élastique (EIP).

      Pour plus d'instructions, consultez la rubrique Demander des EIP.

    2. Dissociez l'EIP de l'instance ECS.

      Pour plus d'instructions, consultez la rubrique Dissocier une EIP d'une ressource cloud.

      Important

      • Après la dissociation d'une EIP en paiement à l'utilisation, vous devez toujours payer les frais de configuration de l'EIP. Libérez l'EIP si vous n'en avez plus besoin.

      • Après la dissociation d'une EIP par abonnement, résiliez l'abonnement à l'instance EIP si vous n'en avez plus besoin. Pour plus d'informations, consultez les rubriques Règles de résiliation des ressources.

    3. Associez la nouvelle EIP à l'instance ECS.

      Pour plus d'instructions, consultez la rubrique Associer une EIP à une ressource cloud.

    Modifier une adresse IP publique statique

    Dans les 6 heures suivant la création de l'instance

    Dans les 6 heures suivant la création de l'instance, utilisez directement la console pour Change Public IP Address.

    Prérequis

    • L'instance est à l'état Stopped (Stopped).

      Remarque

      Si le mode de facturation de l'instance est le paiement à l'utilisation et que le type de réseau est Virtual Private Cloud (VPC), activez le mode standard lors de l'arrêt de l'instance. Si le mode économique est activé, vous ne pouvez pas modifier l'adresse IP publique statique. Pour plus de détails, consultez la rubrique Mode économique.

    • Vous ne pouvez modifier l'adresse IP publique statique d'une instance que trois fois au maximum.

      Remarque

      Si vous devez modifier l'adresse IP publique après trois modifications, consultez la section Plus de 6 heures après la création de l'instance.

    Exemple

    1. Connectez-vous à la console ECS.

    2. Dans le volet de navigation de gauche, choisissez Instances & Images > Instance.

    3. En haut à gauche de la page, sélectionnez le groupe de ressources et la région de la ressource cible.

    4. Repérez l'instance dont vous souhaitez modifier l'adresse IP publique. Dans la colonne Actions, choisissez icon1 > Network and Security Group > Change Public IP Address.

    5. Dans la boîte de dialogue Change Public IP Address, vérifiez que les informations sont correctes et cliquez sur OK.

      Une fois la modification terminée, la boîte de dialogue affiche la nouvelle adresse IP publique.

    Plus de 6 heures après la création de l'instance

    Plus de 6 heures après la création de l'instance, vous ne pouvez pas modifier directement l'adresse IP publique statique existante. Réattribuez une adresse IP publique statique à l'instance comme suit :

    1. Convertissez l'adresse IP publique statique de l'instance ECS (à l'exception d'une instance par abonnement facturée selon la bande passante) en EIP. L'adresse IP reste inchangée.

      Pour plus d'instructions, consultez la rubrique Convertir une adresse IP publique statique en EIP.

      Important

      • Si le mode de facturation de l'instance est l'abonnement, cette opération n'est pas prise en charge dans les 24 heures précédant l'expiration de l'instance.

      • Pour une instance par abonnement facturée selon la bande passante, utilisez d'abord la rubrique Modifier la facturation de la bande passante pour une adresse IP publique statique afin de changer le mode de facturation en Pay-by-traffic, puis effectuez cette opération.

    2. Dissociez l'EIP convertie.

      Pour plus d'instructions, consultez la rubrique Dissocier une EIP d'une ressource cloud.

      Important

      • Après la dissociation d'une EIP en paiement à l'utilisation, vous devez toujours payer les frais de configuration de l'EIP. Libérez l'EIP si vous n'en avez plus besoin.

      • Après la dissociation d'une EIP par abonnement, résiliez l'abonnement à l'instance EIP si vous n'en avez plus besoin. Pour plus d'informations, consultez les rubriques Règles de résiliation des ressources.

    3. Ajustez la bande passante Internet de l'instance ECS à plus de 1 Mbit/s pour attribuer une nouvelle adresse IP publique statique à l'instance.

      Pour plus d'instructions, consultez les rubriques Modifier la bande passante publique pour une instance par abonnement ou Modifier pour une instance en paiement à l'utilisation.

    Solution 2 : Utiliser une image pour créer une instance ECS avec la même configuration et remplacer le serveur

    1. Créez une image personnalisée pour l'instance ECS sur laquelle le filtrage en trou noir est déclenché. Pour plus d'instructions, consultez la rubrique Créer une image personnalisée.

      Remarque

      (Recommandé) Créez régulièrement des snapshots pour les instances ECS pendant les opérations et la maintenance. Lorsque vous devez restaurer rapidement les charges de travail, créez une image personnalisée à partir d'un snapshot pour les restaurer. Pour plus d'instructions, consultez les rubriques Créer une stratégie et Créer une image personnalisée à partir d'un snapshot.

    2. Utilisez l'image personnalisée pour créer rapidement une instance ECS avec la même configuration. Pour plus d'instructions, consultez la rubrique Créer à partir d'une image personnalisée ou partagée.

    Solution 3 : Remplacer le serveur à l'aide de Server Migration Center (SMC)

    Server Migration Center (SMC) est une plateforme de migration fournie par Alibaba Cloud. (Recommandé) Utilisez SMC pour migrer l'instance ECS sur laquelle le filtrage en trou noir est déclenché vers une image personnalisée, puis créez une nouvelle instance ECS à partir de cette image personnalisée.

    1. Importez l'instance ECS sur laquelle le filtrage en trou noir est déclenché en tant que source de migration SMC. Pour plus d'instructions, consultez la rubrique Étape 1 : Importer les informations d'une source de migration.

    2. Créez une tâche de migration pour migrer les configurations système et les données métier vers une image personnalisée. Pour plus d'instructions, consultez la rubrique Étape 2 : Créer et démarrer une tâche de migration.

    3. Utilisez l'image personnalisée pour créer rapidement une instance ECS avec la même configuration. Pour plus d'instructions, consultez la rubrique Créer à partir d'une image personnalisée ou partagée.

    Solution 4 : Se connecter à l'instance ECS sur laquelle le filtrage en trou noir est déclenché et migrer les données métier

    Il est impossible de se connecter à distance via Internet à une instance ECS sur laquelle le filtrage en trou noir est déclenché. Toutefois, essayez de vous connecter en utilisant Workbench, la gestion de session, Virtual Network Computing (VNC) ou une instance ECS située dans le même VPC.

    Pour des instructions détaillées sur la connexion à une instance ECS à l'aide de Workbench, de la gestion de session ou de VNC, consultez la rubrique Se connecter à votre instance. Cette rubrique prend pour exemple une connexion via une instance ECS située dans le même VPC.

    Remarques d'utilisation

    L'instance ECS doit se trouver dans la même région, le même VPC et le même groupe de sécurité que l'instance ECS sur laquelle le filtrage en trou noir est déclenché, et le réseau doit être connecté. Pour plus de détails sur les groupes de sécurité, consultez la rubrique Présentation.

    Procédure

    1. Connectez-vous à l'adresse IP privée ou publique d'une instance ECS saine.

    2. Sur l'instance ECS saine, utilisez une commande ou un outil pour vous connecter à l'adresse IP privée ou publique de l'instance ECS sur laquelle le filtrage en trou noir est déclenché.

      Le tableau suivant répertorie les méthodes de connexion courantes.

      Système d'exploitation de l'instance ECS sur laquelle le filtrage en trou noir est déclenché

      Système d'exploitation de l'instance ECS saine

      Méthode de connexion

      Références

      Windows

      Windows

      Connexion via Bureau à distance (MSTSC).

      Utiliser un client RDP ou Windows App

      Linux

      Connexion via l'outil rdesktop.

      Linux

      Windows

      Connexion via l'outil PuTTY.

      Linux

      Connexion via une commande Secure Shell (SSH).

      ssh root@<static public IP address or EIP>

    3. Transférez les fichiers vers l'instance ECS saine.

    FAQ

    Que faire si le filtrage en trou noir est déclenché sur mon adresse IP et que je ne peux pas modifier l'adresse IP publique ?

    Le filtrage en trou noir déclenché par une attaque DDoS volumétrique ne peut pas être désactivé manuellement. Attendez que le système détermine que l'attaque a cessé et que le filtrage en trou noir soit automatiquement désactivé.

    Si vos charges de travail sont urgentes mais que des restrictions de compte ou des conditions de ressources vous empêchent de modifier l'adresse IP publique, attendez la désactivation automatique du filtrage en trou noir. Consultez la section « Estimer l'heure de désactivation automatique du filtrage en trou noir » de cette rubrique pour estimer l'heure de désactivation du filtrage en trou noir.

    Pour éviter qu'un nouvel événement de trou noir n'affecte vos charges de travail, achetez Anti-DDoS Native (Enterprise) ou Anti-DDoS Proxy en fonction des exigences de vos charges de travail afin d'améliorer les capacités de protection. Pour plus de détails sur les produits Anti-DDoS, consultez les rubriques Qu'est-ce qu'Anti-DDoS Native ? et Qu'est-ce qu'Anti-DDoS Proxy ?.

    Références