防护规则

1. 若金山云监控到用户使用的金山云产品遭受DDoS攻击：
攻击流量峰值在5Gbps以下时，将为用户提供不超过15分钟的基础防护，超出15分钟后攻击流量仍然存在的，将对受攻击的服务器的EIP进行黑洞；
攻击流量峰值在5Gbps以上时，将立即进行流量黑洞操作，黑洞时长至少24小时，具体时长依据攻击流量大小而定；
若同一产品一周内遭受两次或两次以上的DDoS攻击，将禁止用户更换绑定此产品的EIP。若用户坚持继续更换EIP，金山云将强制进行EIP解绑操作，或针对遭受攻击的云服务器进行黑洞操作。用户更换EIP的行为若影响到金山云服务可用性或影响贵方之外的金山云其他客户，金山云保留向贵方追责的权利。

2. 若金山云监控到用户的云服务器被入侵：
若攻击者入侵云服务器或入侵后利用该服务器对外实施攻击行为（包括但不限于扫描破解、发送垃圾邮件等），金山云将立即通知用户，请用户务必在一小时内自行采取措施进行处理，如一小时后该云服务器仍未停止被入侵，金山云将对该云服务器进行强制EIP解绑操作；
若攻击者入侵云服务器或入侵后利用该服务器对外发起DDoS攻击，金山云将直接强制关闭用户的该云服务器，并在强制关闭后通知用户。

详情请参考《金山云基础防护服务使用协议》