攻擊防護(hù)
更新時(shí)間：
RDS提供多種攻擊防護(hù)手段，包括防DDoS攻擊、流量清洗、SQL注入檢測(cè)等。
防DDoS攻擊
當(dāng)用戶使用外網(wǎng)連接和訪問(wèn)RDS實(shí)例時(shí)，可能會(huì)遭受DDoS攻擊。RDS提供流量清洗和黑洞處理功能，完全由系統(tǒng)自動(dòng)觸發(fā)和結(jié)束。當(dāng)RDS安全體系認(rèn)為用戶實(shí)例正在遭受DDoS攻擊時(shí)，會(huì)首先啟動(dòng)流量清洗功能，如果流量清洗無(wú)法抵御攻擊或者攻擊達(dá)到黑洞閾值，則會(huì)進(jìn)行黑洞處理。
重要 建議用戶通過(guò)內(nèi)網(wǎng)訪問(wèn)RDS實(shí)例，可以使RDS實(shí)例免受DDoS攻擊的風(fēng)險(xiǎn)。
流量清洗
只針對(duì)外網(wǎng)流入流量進(jìn)行清洗，處于流量清洗狀態(tài)的RDS實(shí)例可正常訪問(wèn)。
單個(gè)RDS實(shí)例滿足以下任一條件即觸發(fā)流量清洗：
- PPS（Package Per Second）達(dá)到3萬(wàn)。
- BPS（Bits Per Second）達(dá)到180Mbps。
- 每秒新建并發(fā)連接達(dá)到1萬(wàn)。
- 激活并發(fā)連接數(shù)達(dá)到1萬(wàn)。
- 非激活并發(fā)連接數(shù)達(dá)到10萬(wàn)。
黑洞處理
只針對(duì)外網(wǎng)流入流量進(jìn)行黑洞處理，處于黑洞狀態(tài)的RDS實(shí)例不可被外網(wǎng)訪問(wèn)，此時(shí)應(yīng)用程序通常也處于不可用狀態(tài)。黑洞處理是保證RDS整體服務(wù)可用性的一種手段。
黑洞觸發(fā)條件如下：
- BPS（Bits Per Second）達(dá)到2Gbps。
- 流量清洗無(wú)效。
黑洞結(jié)束條件如下：
黑洞在2.5小時(shí)后自動(dòng)解除。
文檔內(nèi)容是否對(duì)您有幫助？