云服务器内容精选

华为云首页用户手册

了解DDoS攻击

DDOS防护 AAD-华为云黑洞策略:自助解封规则说明

自助解封规则说明购买了DDoS防护（DDoS原生高级防护）的用户，每个月将免费赠送三次自助解封配额，解封配额当月如果未用完将在月底清零。对于同一防护IP，当日首次解封时间必须大于封堵时间30分钟以上才能解封。解封时间=2（n-1）*30分钟（n表示解封次数）。例如，当日第一次解封需要封堵开始后30分钟，第二次解封需要封堵开始后60分钟，第三次解封需要封堵开始后120分钟。对于同一防护IP，如果上次解封时间和本次封堵时间间隔小于30分钟，则本次解封时间的间隔=2n*30分钟（n表示解封次数）。例如，该IP已解封过一次，上次解封时间为10:20，本次发生封堵时间为10:40，两者时间间隔小于30分钟，则本次需要封堵开始后120分钟才能解封，即12:40可以解封（本次发生封堵时间10:40后120分钟）。如果您在30分钟内解封过其他任一IP，即使满足以上条件，也不能对该IP进行解封。 DDoS防护会根据风控自动调整自助解封次数和间隔时长。

DDOS防护 AAD 了解DDoS攻击
DDOS防护 AAD-华为云黑洞策略:如何解除黑洞

如何解除黑洞当服务器（云主机）进入黑洞后，您可以参考表1进行处理。表1 解除黑洞方式 DDoS防护版本解封策略解除方法 DDoS原生基础防护（Anti-DDoS流量清洗）说明： DDoS原生基础防护无需购买，默认开启。当云主机进入黑洞24小时后，黑洞会自动解封。如果系统监控到攻击流量没有停止，依然超过限定的阈值时，IP会再次被黑洞封堵。等待自动解封。 DDoS原生高级防护黑洞解封时间默认为24小时。等待自动解封。 DDoS高防联系华为云技术支持提前解封。建议提升弹性带宽规格避免再次封堵。可以通过升级规格提升弹性防护带宽上限以提前解封黑洞。

DDOS防护 AAD 了解DDoS攻击
DDOS防护 AAD-华为云黑洞策略:为什么需要黑洞策略？

为什么需要黑洞策略？ DDoS攻击不仅影响受害者，也会对华为云高防机房造成严重影响。而且DDoS防御需要成本，其中最大的成本就是带宽费用。带宽是华为云向各运营商购买所得，运营商计算带宽费用时不会把DDoS攻击流量清洗掉，而是直接收取华为云的带宽费用。华为云DDoS原生基础防护（Anti-DDoS流量清洗）服务为用户提供免费的DDoS攻击防御能力，但是当攻击流量超出Anti-DDoS流量清洗阈值时，华为云会采取黑洞策略封堵IP。

DDOS防护 AAD 了解DDoS攻击