Setiap Alamat IP publik dilengkapi layanan pembersihan DDoS gratis hingga 5 Gbps. Untuk perlindungan yang lebih kuat, gunakan Anti-DDoS Origin atau Anti-DDoS Pro dan Anti-DDoS Premium.
Risiko keamanan
Dalam serangan penolakan layanan terdistribusi (DDoS), penyerang menggunakan banyak host yang telah dikompromikan untuk membanjiri target—seperti server web atau API aplikasi Anda—dengan permintaan yang tampak sah. Permintaan tersebut menghabiskan sumber daya sistem seperti bandwidth, CPU, memori, atau koneksi, sehingga menyebabkan respons yang lambat atau crash. Pengguna sah kehilangan akses, yang berakibat kerugian finansial dan kerusakan reputasi. Layanan seperti e-commerce, game online, dan pembayaran finansial sering menjadi sasaran, terutama selama promosi atau acara besar.
Alibaba Cloud menyediakan perlindungan Anti-DDoS gratis hingga 5 Gbps untuk setiap Alamat IP publik. Perlindungan dasar ini memiliki keterbatasan berikut:
Ambang batas mitigasi terbatas: Serangan modern dapat mencapai ratusan Gbps, jauh melebihi batas 5 Gbps. Ketika lalu lintas serangan melebihi ambang batas ini, penyaringan blackhole diaktifkan—seluruh lalu lintas Internet ke server Anda dibuang, termasuk lalu lintas normal, sehingga menyebabkan gangguan layanan total.
Jenis perlindungan terbatas: Edisi Gratis hanya membersihkan serangan umum pada lapisan jaringan dan lapisan transportasi, seperti serangan refleksi UDP dan SYN Flood. Layanan ini tidak dapat melindungi dari serangan lapisan aplikasi seperti HTTP Flood (serangan CC), yang meniru perilaku pengguna nyata dan menghabiskan sumber daya CPU serta memori.
Tidak ada kebijakan detail halus: Edisi Gratis menggunakan kebijakan otomatis tetap. Anda tidak dapat menyesuaikan pengaturan mitigasi atau memperoleh laporan serangan terperinci.
Praktik terbaik
Kurangi eksposur Internet
Serangan DDoS memerlukan Alamat IP publik. Jika layanan Anda bersifat internal atau hanya melayani jaringan tertentu, hindari eksposur ke Internet. Lihat Kurangi risiko eksposur Internet instans ECS, Akses layanan cloud melalui jaringan internal atau jalur sewa, dan Gunakan PrivateLink untuk mengurangi komunikasi Internet yang tidak perlu.
Gunakan edisi Anti-DDoS gratis
Layanan pembersihan DDoS dasar tidak memerlukan pembelian atau konfigurasi. Setiap Alamat IP publik memiliki ambang batas pembersihan antara 500 Mbps hingga 5 Gbps. Di bawah ambang batas ini, lalu lintas serangan secara otomatis difilter sementara lalu lintas normal tetap lolos. Edisi Gratis hanya membersihkan serangan umum pada lapisan jaringan dan lapisan transportasi, seperti serangan refleksi UDP, SYN Flood, dan Serangan ACK Flood. Layanan ini tidak dapat membersihkan serangan lapisan aplikasi seperti serangan CC. Jika ambang batas dilampaui, penyaringan blackhole akan membuang seluruh lalu lintas ke Alamat IP yang diserang. Edisi Gratis cocok untuk pertahanan DDoS lapisan jaringan dan lapisan transportasi dengan volume rendah.
Buka halaman Traffic Security - Overview.
Lihat status serangan DDoS pada aset di bawah akun Anda untuk mengetahui apakah sedang atau pernah mengalami serangan.
Area Historical Attack Analysis pada halaman Overview menyediakan empat dimensi analisis: Attack Trends, Hot Assets, Peak Attacks, dan Attack Duration. Anda dapat memfilter berdasarkan rentang waktu (7 hari terakhir, 1 bulan, 3 bulan, atau 1 tahun) untuk melihat tren grafik batang metrik seperti Scrubbing Count, Blackhole Count, Scrubbed IPs, dan Blackholed IPs.
Buka halaman Traffic Security - Asset Center. Pada pojok kiri atas bilah menu, pilih wilayah aset tersebut.
Pilih tab produk cloud, seperti ECS.
Lihat status keamanan aset tertentu, seperti Instance ECS dan EIP.
Daftar aset menampilkan kolom termasuk Instance ID, IP, IP Status, Defense Capability, dan Scrubbing Threshold. Area DDoS Attack Protection Description di bagian atas halaman menampilkan informasi seperti ambang batas pembersihan, ambang batas perlindungan dasar, dan waktu rilis blackhole.
Gunakan edisi Anti-DDoS berbayar
Edisi Gratis dibatasi hingga 5 Gbps per Alamat IP—melebihi batas ini akan memicu penyaringan blackhole dan gangguan layanan. Selain itu, edisi ini juga tidak dapat melindungi dari serangan lapisan aplikasi. Jika Anda menghadapi serangan volumetrik atau lapisan aplikasi, atau memerlukan kebijakan mitigasi lanjutan, pilih edisi Anti-DDoS berbayar.
Anti-DDoS Origin: Terintegrasi secara native dengan produk cloud seperti ECS dan Server Load Balancer (SLB)—tidak memerlukan perubahan Alamat IP atau DNS. Selama serangan, lalu lintas dialihkan ke pusat pembersihan di backbone network Alibaba Cloud. Lalu lintas yang telah dibersihkan kemudian diteruskan ke server Anda. Keunggulannya meliputi penerapan transparan, latensi rendah, tingkat perlindungan hingga Tbps, serta kebijakan serangan CC yang detail halus. Lihat Beli instans Anti-DDoS Native.
Anti-DDoS Pro dan Anti-DDoS Premium: Menggunakan pengalihan DNS atau pengarahan IP untuk mengarahkan lalu lintas melalui node perlindungan yang tersebar global dengan bandwidth besar. Lalu lintas yang telah dibersihkan diteruskan ke server origin Anda, baik server tersebut berada di Alibaba Cloud maupun tidak, sehingga layanan ini ideal untuk menyembunyikan Alamat IP asal Anda. Lihat Beli instans Anti-DDoS Proxy.
Lihat status serangan
Alibaba Cloud menangani lebih dari 100.000 serangan DDoS setiap hari. Jika layanan Anda menjadi tidak dapat diakses, mengalami timeout parah, atau menunjukkan penurunan performa, periksa halaman Traffic Security - Overview untuk informasi serangan saat ini dan historis.
Atur peringatan serangan DDoS
Secara default, tidak ada notifikasi yang dikirim selama serangan DDoS. Konfigurasikan aturan peringatan di peringatan CloudMonitor (Anti-DDoS Origin) atau peringatan CloudMonitor (Anti-DDoS Pro dan Anti-DDoS Premium):
Traffic Alerts: Atur ambang batas lalu lintas inbound dan outbound untuk Alamat IP Anda di CloudMonitor. Peringatan dikirim ketika lalu lintas melebihi ambang batas, karena serangan DDoS menghasilkan lalu lintas yang jauh di atas level normal.
Event Alerts: Berlangganan Peringatan untuk notifikasi penyaringan blackhole DDoS dan Peringatan pada Peristiwa Pembersihan di CloudMonitor. Saat tindakan Anti-DDoS dipicu, notifikasi dikirim melalui saluran peringatan CloudMonitor.