如何查看阿里云服务器IP进入黑洞的时间和原因

客户问题:

如何查看阿里云服务器IP进入黑洞的时间和原因

阿里云技术回复：

当阿里云服务器ECS或SLB实例的公网IP遭到大量DDoS攻击，且DDoS攻击的流量超出对应的黑洞阈值后，该公网IP将被黑洞，所有来自外部的流量都将被丢弃，导致相关的业务无法正常访问。您可以在云盾DDoS防护控制台查看账号下资产的黑洞事件信息，例如IP进入黑洞的时间及所遭受的攻击流量。

操作步骤

登录阿里云云盾DDoS防护产品控制台。

在资产中心页面上方选择资产所在地域。

单击对应页签，选择要操作的云产品类型：ECS、SLB、EIP（含NAT）、其他。

在实例列表中定位到要操作的实例，单击其IP。

如果实例过多，建议您使用实例ID、实例名称或实例IP搜索目标实例。

在实例详情侧边页，通过事件列表查看历史黑洞事件（事件为黑洞）的信息，并在流量图中查看黑洞事件发生时的攻击流量。

黑洞事件中记录了黑洞的开始时间和结束时间。

说明 如果当前资产中未发生过黑洞/清洗事件，则事件列表中将无记录展示。

黑洞事件

可选： 单击目标事件操作列下的证据下载，您可以下载针对该攻击事件的抓包文件作为证据，用于向网监报案。

特别注意

不同地域下实例的黑洞阈值可能不同。关于黑洞的具体说明，请参见阿里云黑洞策略。

本文适用于：

如何查看阿里云服务器IP进入黑洞的时间和原因
 

如果以上回复对您的问题还未能解决，请联系凯铧互联售后技术支持。阿里云代理商凯铧互联提供阿里云服务器/企业邮箱等产品的代购服务，同样的品质，更多贴心的服务，更实惠的价格。 阿里云代理商凯铧互联会为您提供一对一专业全面的技术服务，同时还能为您提供阿里云其他产品购买的专属折扣优惠。通过凯铧互联购买可以获得折上折优惠！若您需要帮助可以直接联系我方客服，阿里云代理商凯铧互联专业技术团队为您提供全面便捷专业的7x24技术服务。 电话专线：136-5130-9831，QQ:3398234753。

为什么选择我们购买阿里云产品：北京凯铧互联科技有限公司（简称凯铧互联）由多名前阿里云资深技术专家创立,核心员工来自阿里巴巴、腾讯服务器运维团队,团队90%的成员均是超过10年具备专业运维经验的精英。作为阿里云,腾讯云,百度云,金山云,华为云重要的合作伙伴,凯铧互联专注于为企业用户提供云计算及云服务器解决方案。公司总部设在北京,并在内蒙设有办事处，服务全国各地企业，与互联网专业公司及主流服务商建立了良好合作关系。

凯铧互联始终坚持帮助企业节省成本、提高效率、创造价值的原则，力求为企业及创业型团队 提供可靠、安全、稳定的运维服务，与之共同成长。做为一家综合性方案商,为用户获得优质服务的同时,秉承"专业规划、周到服务"的服务理念,根据用户的实际情况,充分考虑各种网络资源的特点及功效,为用户量身定做一套适合于其实际应用需求的网络应用方案。帮助用户利用互联网的力量展开新的营销方式,并大大缩短了项目实施周期,获得用户的一致好评！