云服务器内容精选

华为云首页用户手册

DDoS原生基础防护操作指南

DDOS防护 AAD-配置Anti-DDoS日志:日志字段说明

日志字段说明本章节介绍了AntiDDoS日志包含的日志字段。表2 全量日志字段说明字段说明 logType 日志类型。默认为“ip_attack_sum”，攻击日志。 deviceType 上报日志的设备类型。默认为“CLEAN”，清洗设备。 inKbps 入流量（单位：kbps）。 maxPps 入流量峰值（单位：pps）。 dropPps 丢弃的流量均值（单位：pps）。 maxAttackInBps 攻击流量峰值时刻的入流量值（单位：bps）。 currentConn 当前连接数。 zoneIP 防护的IP。 logTime 日志产生的时间。 attackType 攻击类型，对应的攻击类型请参考表3。 inPps 入流量（单位：pps）。 maxKbps 入流量峰值（单位：kbps）。 dropKbps 丢弃的流量均值（单位：kbps）。 startTime 攻击开始时间。 endTime 攻击结束时间，为空时则表示攻击还未结束。 maxAttackInConn 攻击流量峰值时刻的连接数。 newConn 新建连接数。表3 攻击类型说明数值攻击类型 0-9 自定义服务攻击 10 Syn Flood攻击 11 Ack Flood攻击 12 SynAck Flood攻击 13 Fin/Rst Flood攻击 14 并发连接数超过阈值 15 新建连接数超过阈值 16 TCP分片报文攻击 17 TCP分片BandWidth limit攻击 18 TCP BandWidth limit攻击 19 UDP flood攻击 20 UDP分片攻击 21 UDP分片BandWidth limit攻击 22 UDP BandWidth limit攻击 23 ICMP BandWidth limit攻击 24 Other BandWidth limit攻击 25 总流量限流 26 HTTPS Flood攻击 27 HTTP Flood攻击 28 保留 29 DNS Query Flood攻击 30 DNS Reply Flood攻击 31 Sip Flood攻击 32 黑名单丢弃 33 HTTP URL行为异常 34 TCP分片abnormal丢弃流量 35 TCP abnormal丢弃流量 36 UDP分片abnormal丢弃流量 37 UDP abnormal丢弃流量 38 ICMP abnormal攻击 39 Other abnormal攻击 40 Connection Flood攻击 41 域名劫持攻击 42 DNS投毒攻击报文 43 DNS反射攻击 44 超大DNS报文攻击 45 DNS源请求速率异常 46 DNS源回应速率异常 47 DNS域名请求速率异常 48 DNS域名回应包速率异常 49 DNS请求报文TTL异常 50 DNS报文格式异常 51 DNS Cache匹配丢弃攻击 52 端口扫描攻击 53 TCP Abnormal攻击(tcp 报文标记位异常) 54 BGP攻击 55 UDP关联防范异常 56 DNS NO such Name异常 57 Other 指纹攻击 58 防护对象限流攻击 59 HTTP慢速攻击 60 恶意软件防范 61 域名阻断 62 FILTER过滤 63 Web攻击抓包 64 SIP源限速攻击

DDOS防护 AAD DDoS原生基础防护操作指南
DDOS防护 AAD-使用概览

使用概览 DDoS原生基础防护的使用概览如使用概览所示。 DDoS原生基础防护暂不支持GEIP、GA类型的公网IP的攻击告警通知和防护策略定制。表1 使用概览子流程说明设置防护策略为公网IP设置流量清洗阈值。详细操作请参见设置防护策略。开启告警通知为Anti-DDoS开启告警通知后，当公网IP受到DDoS攻击时用户会收到提醒消息。详细操作请参见开启Anti-DDoS告警通知。设置事件告警通知通过云监控服务，对防护的弹性公网IP启用事件监控，当出现清洗、封堵、解封等事件时进行告警。详细操作请参见设置事件告警通知。配置Anti-DDoS日志通过LTS记录的Anti-DDoS日志数据，快速高效地进行实时决策分析、设备运维管理以及业务趋势分析。详细操作请参见配置Anti-DDoS日志。查看监控报表查看单个公网IP的监控详情，包括当前防护状态、当前防护配置参数、24小时的流量情况、24小时的异常事件等。详细操作请参见查看Anti-DDoS监控报表。查看拦截报告查看用户所有公网IP地址的防护统计信息，包括清洗次数、清洗流量，以及公网IP被攻击次数Top10和共拦截攻击次数。详细操作请参见查看Anti-DDoS拦截报告。父主题： DDoS原生基础防护操作指南

DDOS防护 AAD DDoS原生基础防护操作指南
DDoS防护 ADS-查看Anti-DDoS监控报表:操作步骤

操作步骤登录管理控制台。选择“公网IP”页签，在待查看监控报表的公网IP地址所在行，单击“查看监控报表”。图1 查看监控报表在“监控报表”页面，可以查看该公网IP报表的详细指标，如图2和图3所示。可查看包括当前防护状态、当前防护配置参数、24小时流量情况、24小时异常事件等信息。 24小时防护流量数据图，以5分钟一个数据点描绘的流量图，主要包括以下方面：流量图展示所选云服务器的流量情况，包括服务器的正常入流量以及攻击流量。报文速率图展示所选云服务器的报文速率情况，包括正常入报文速率以及攻击报文速率。近1天内攻击事件记录表：近1天内云服务器的DDoS事件记录，包括清洗事件和黑洞事件。图2 查看流量监控报表图3 查看报文速率监控报表单击，可以将监控报表下载到本地，查看公网IP报表的详细指标信息。在流量监控报表页面，单击或，报表中将只显示“攻击流量”或“正常入流量”信息。在报文速率监控报表页面，单击或，报表中将只显示“攻击报文速率”或“正常入报文速率”信息。

DDoS防护 ADS DDoS原生基础防护操作指南