瓦工答复的丢包原因和方案

qweqwe · 发表于 2022-8-31 12:05:03

您好，

在过去几天对丢包问题进行故障排除时，我们发现其根本原因是周期性的同时针对数百个 IP 的 UDP 泛洪。

由于每次洪水的持续时间非常短（每个目标 IP 几秒钟）并且每秒数据包数量相对较少（大约 1000 pps），因此我们的系统不足以触发警报和采取对策。

遗憾的是，中国电信的 CN2 GT/GIA 网络无法应对这种类型和规模的洪水。它根本没有所需的容量。

随着我们现在对情况有了更好的了解，我们已经联系了几家在中国提供 DDoS/洪水保护的公司，并联系了我们认识的几位业内人士，他们过去曾处理过类似的攻击。

虽然我们知道这种情况让所有相关人员感到沮丧，但我想向您保证，我们正在 24/7 全天候工作，以尽快找到解决方案。从我们目前收到的反馈来看，我们应该能够在接下来的几天内建立一个体面的保护。

同时，在我们与相关组织合作制定永久性解决方案的同时，我们对基础设施进行了更改，以便在我们制定永久性解决方案时能够更好地吸收洪水并在我们这边进行处理。今天我们还要求我们的上游供应商配置简单的 ACL 来过滤掉特定的 UDP 泛洪，而且它似乎工作得相当好。如有必要，我们将调整这些 ACL。

今天做了以上改动后，情况稳定，所有服务都正常启动运行。但我们并没有休息并继续我们的内部和外部工作，以获取永久和可靠过滤所需的资源。

ccagml · 发表于 2022-8-31 12:09:01

噢吼，起飞

SHA256 · 发表于 2022-8-31 12:42:59

中国电信的 CN2 GT/GIA 网络无法应对这种类型和规模的洪水，这句话是什么意思呢？那联通和移动不受影响？

kuannz · 发表于 2022-8-31 12:45:18

是哪个mjj干的

88232128 · 发表于 2022-8-31 13:01:27

本帖最后由 88232128 于 2022-8-31 13:16 编辑

瓦工动了国内oneman的蛋糕，让你们说瓦工好，我赚不到钱你们也别想好过

，国人就这样，好好的人不当喜欢当狗。

Akewa · 发表于 2022-8-31 13:11:52

F5卡键盘了，谁帮我修下

闻静中 · 发表于 2022-8-31 14:11:04

SHA256 发表于 2022-8-31 12:42
中国电信的 CN2 GT/GIA 网络无法应对这种类型和规模的洪水，这句话是什么意思呢？那联通和移动不受影响？ ...

gia口子小，抗不了ddos

shienze · 发表于 2022-8-31 14:52:50

做大了，就有人惦记了

wutiao · 发表于 2022-8-31 14:54:07

搞半天原来是被D了。服务赶紧跟上，不然难卖了

听风的歌 · 发表于 2022-8-31 15:27:14

wutiao 发表于 2022-8-31 14:54
搞半天原来是被D了。服务赶紧跟上，不然难卖了

价格也跟上，哈哈哈

		自动登录	找回密码
密码			注册

[美国VPS] 瓦工答复的丢包原因和方案

浏览过的版块