睡醒一觉发现网站不能访问了。
开始以为是家里网络的问题,重启的路由器和手机,还是不能访问。
ping了一下,搜狐,百度都通,但我的域名不通,IP也不通。
感觉是被封了,于是联系客服,还不错,给解封了!
...
我 19:04
我需要报障:ping不通主机了,重启了下也不管用
已影响当前业务
资源Id: 118.193.39.224
...
技术支持 tim.zhu 19:07
IP地址
封堵状态:已封堵
封堵方向类型:外网封堵
预期封堵截止时间:2020-06-08 14:38:33
...
我 19:08
是什么原因啊
被封了么
为啥啊
能解决
...
技术支持 tim.zhu 19:09
被ddos封的了
...
我 19:10
是被攻击了么
...
技术支持 tim.zhu 19:11
是的 被攻击了 默认是24h解封的
我们安全部门检测封堵的 目前可能还有攻击 建议先不要解封的
...
我 19:16
这是被哪封的啊
给解封一下吧,都好几个小时了,还
不会有攻击吧
...
技术支持 tim.zhu 19:17
我们反馈下后端
...
我 19:17
谢谢
...
技术支持 tim.zhu19:25
嗯嗯
已解封
...
技术支持 tim.zhu19:31
您好,如果您暂时没有其他的问题,我们将关闭本次会话,后续您有问题可以随时再次联系我们,感谢您的支持,谢谢!
+++
后来查看收到三个告警邮件:
143844
尊敬的用户: 您好. 我们监控发现您账号xxx所在的项目[Default]下的IP 118.193.39.224 于 2020-06-07 14:38:28 超过默认安全阈值, 当前流量: 108.88 Wpps, 4040.51 Mbps, 流量类型: udp-flood. 现已为您接入流量清洗防护. 请关注业务是否正常, 如有任何疑问, 请联系客户经理或者技术支持.
143846
尊敬的用户: 您好. 我们监控发现您账号xxx所在的项目[Default]下的IP 118.193.39.224 于 2020-06-07 14:38:33 超过默认封堵阈值. 受影响机房如下:[亚太NTT机房, 攻击流量:4040.00Mbps]. 根据安全中心攻击防护规则, 该IP已被封堵, 24小时后自动解封, 请您知悉. 如您确认该流量为正常业务, 可联系客户经理或者技术支持.如您确认被攻击,建议使用DDoS攻击防护产品并更换新IP恢复业务, 详情参见(https://www.ucloud.cn/site/product/uads.html).
143855
云安全](亚太NTT监控)外网IP:(118.193.39.224)流量异常,当前流量为4.04Gbps [线路:其它 流量:4040.51 Mbps][线路:电信 流量:1595.53 Mbps 阈值:500.00 Mbps],已超清洗阈值,EIP不可用,请联系客户经理咨询详情