Ataques DDoS inundam sistemas alvo para interromper serviços. A Alibaba Cloud oferece o Anti-DDoS Origin Basic gratuitamente para NAT gateways, com mitigação de ataques DDoS de até 5 Gbit/s.
Como funciona o Anti-DDoS Origin Basic
O Anti-DDoS Origin Basic vem ativado por padrão em NAT gateways e mitiga ataques DDoS de até 5 Gbit/s. Todo o tráfego de Internet passa pela Alibaba Cloud Security para limpeza antes de chegar ao NAT gateway. Para mais informações, consulte What is Anti-DDoS Native?.
Se o tráfego de Internet destinado a um cluster exceder a capacidade do Anti-DDoS, todo o tráfego será direcionado para um blackhole. Para obter detalhes sobre os limiares padrão nos quais o Anti-DDoS Origin Basic aciona automaticamente a filtragem blackhole em cada região, consulte Visualize the thresholds that trigger blackhole filtering in Anti-DDoS Basic. Os limiares de filtragem blackhole para NAT gateways variam conforme a região e a largura de banda. Verifique a página Assets para conferir os valores atuais.
A limpeza de tráfego é acionada com base nos seguintes critérios:
Padrões de tráfego: a limpeza inicia quando o tráfego corresponde a padrões de ataque conhecidos.
Volume de tráfego: se o tráfego de entrada ultrapassar o limiar (definido automaticamente conforme a largura de banda do NAT gateway), todo o tráfego passará por limpeza, independentemente do tipo.
Os métodos de limpeza de tráfego incluem filtragem de pacotes de ataque, limitação de largura de banda e limitação de pacotes. O Anti-DDoS Origin Basic fornece os seguintes limiares de limpeza:
Limiar de limpeza baseado em bits por segundo (BPS): a limpeza é acionada quando o volume de tráfego de entrada por segundo excede esse valor.
Limiar de limpeza baseado em pacotes por segundo (PPS): a limpeza é acionada quando a quantidade de pacotes de entrada por segundo supera esse valor.
Limiar de limpeza
Os limiares de limpeza do NAT gateway são calculados da seguinte forma:
|
Largura de banda do EIP (Mbit/s) |
Limiar máximo de limpeza BPS (Mbit/s) |
Limiar máximo de limpeza PPS (pps) |
|
≤ 300 |
450 |
100.000 |
|
> 300 |
Largura de banda do EIP × 1,5 |
Largura de banda do EIP × 1.000 |
Por exemplo, se um EIP tiver 1.000 Mbit/s de largura de banda, o limiar máximo de limpeza BPS será de 1.500 Mbit/s e o limiar máximo de limpeza PPS será de 1.000.000 pps.
Após associar o EIP a um recurso cloud, os limiares de limpeza mudam. Consulte a página Assets no console Anti-DDoS para verificar os valores atualizados. Para mais informações, consulte Visualize the Assets page.