DDoS原生基础防护-华为云

DDOS防护 AAD-什么是DDoS原生基础防护:功能特性

功能特性 Anti-DDoS通过对互联网访问公网IP的业务流量进行实时监测，及时发现异常DDoS攻击流量。在不影响正常业务的前提下，根据用户配置的防护策略，清洗掉攻击流量。同时，Anti-DDoS为用户生成监控报表，清晰展示网络流量的安全状况。 Anti-DDoS可以帮助用户缓解以下攻击： Web服务器类攻击 SYN Flood攻击。游戏类攻击 UDP（User Datagram Protocol ） Flood攻击、SYN Flood、TCP（Transmission Control Protocol ）类攻击、分片攻击等。 Anti-DDoS还提供以下功能：为单个公网IP地址提供监控记录，包括当前防护状态、当前防护配置参数、24小时内流量情况、24小时内异常事件。为用户所有进行防护的公网IP地址提供拦截报告，支持查询攻击统计数据，包括清洗次数、清洗流量，以及公网IP被攻击次数Top10和共拦截攻击次数等。

DDOS防护 AAD DDoS原生基础防护

DDOS防护 AAD-查询Anti-DDoS配置可选范围:响应

响应要素说明参数是否必选类型说明 traffic_limited_list 是列表数据结构流量限制列表 http_limited_list 是列表数据结构 HTTP限制列表 connection_limited_list 是列表数据结构连接数限制列表 traffic_limited_list字段数据结构说明参数是否必选类型说明 traffic_pos_id 是 Integer 流量分段ID traffic_per_second 是 Integer 每秒流量（Mbit/s）阈值 packet_per_second 是 Integer 每秒报文数（个/s）阈值 http_limited_list字段数据结构说明参数是否必选类型说明 http_request_pos_id 是 Integer HTTP请求数分段ID http_packet_per_second 是 Integer 每秒HTTP请求数（个/s）阈值 connection_limited_list字段数据结构说明参数是否必选类型说明 cleaning_access_pos_id 是 Integer 清洗时访问限制分段ID new_connection_limited 是 Integer 单一源IP新建连接个数 total_connection_limited 是 Integer 单一源IP连接数总个数响应样例

DDOS防护 AAD DDoS原生基础防护历史API

DDOS防护 AAD-示例2：配置默认防护策略:操作步骤

操作步骤查询默认防护策略。接口相关信息 URI格式：GET /v1/{project_id}/antiddos/default-config 详情请参见“查询Anti-DDoS默认防护策略”。请求示例 GET: https://{endpoint}/v1/1858a4e1f99d4454bd6a539d5477f5de/antiddos/default/config {endpoint}信息请从地区和终端节点获取。 Body： { } 响应示例 { "app_type_id": 1, "cleaning_access_pos_id": 8, "enable_L7": false, "http_request_pos_id": 8, "traffic_pos_id": 8 } 配置默认防护策略。接口相关信息 URI格式：POST /v1/{project_id}/antiddos/default-config 详情请参见“配置Anti-DDoS默认防护策略”。请求示例 POST: https://{endpoint}/v1/1858a4e1f99d4454bd6a539d5477f5de/antiddos/default-config {endpoint}信息请从地区和终端节点获取。 Body： { "app_type_id": 1, "cleaning_access_pos_id": 8, "enable_L7": false, "http_request_pos_id": 8, "traffic_pos_id": 8 } 响应示例 { }

DDOS防护 AAD DDoS原生基础防护应用示例

DDOS防护 AAD-配置Anti-DDoS日志:日志字段说明

日志字段说明本章节介绍了AntiDDoS日志包含的日志字段。表2 全量日志字段说明字段说明 logType 日志类型。默认为“ip_attack_sum”，攻击日志。 deviceType 上报日志的设备类型。默认为“CLEAN”，清洗设备。 inKbps 入流量（单位：kbps）。 maxPps 入流量峰值（单位：pps）。 dropPps 丢弃的流量均值（单位：pps）。 maxAttackInBps 攻击流量峰值时刻的入流量值（单位：bps）。 currentConn 当前连接数。 zoneIP 防护的IP。 logTime 日志产生的时间。 attackType 攻击类型，对应的攻击类型请参考表3。 inPps 入流量（单位：pps）。 maxKbps 入流量峰值（单位：kbps）。 dropKbps 丢弃的流量均值（单位：kbps）。 startTime 攻击开始时间。 endTime 攻击结束时间，为空时则表示攻击还未结束。 maxAttackInConn 攻击流量峰值时刻的连接数。 newConn 新建连接数。表3 攻击类型说明数值攻击类型 0-9 自定义服务攻击 10 Syn Flood攻击 11 Ack Flood攻击 12 SynAck Flood攻击 13 Fin/Rst Flood攻击 14 并发连接数超过阈值 15 新建连接数超过阈值 16 TCP分片报文攻击 17 TCP分片BandWidth limit攻击 18 TCP BandWidth limit攻击 19 UDP flood攻击 20 UDP分片攻击 21 UDP分片BandWidth limit攻击 22 UDP BandWidth limit攻击 23 ICMP BandWidth limit攻击 24 Other BandWidth limit攻击 25 总流量限流 26 HTTPS Flood攻击 27 HTTP Flood攻击 28 保留 29 DNS Query Flood攻击 30 DNS Reply Flood攻击 31 Sip Flood攻击 32 黑名单丢弃 33 HTTP URL行为异常 34 TCP分片abnormal丢弃流量 35 TCP abnormal丢弃流量 36 UDP分片abnormal丢弃流量 37 UDP abnormal丢弃流量 38 ICMP abnormal攻击 39 Other abnormal攻击 40 Connection Flood攻击 41 域名劫持攻击 42 DNS投毒攻击报文 43 DNS反射攻击 44 超大DNS报文攻击 45 DNS源请求速率异常 46 DNS源回应速率异常 47 DNS域名请求速率异常 48 DNS域名回应包速率异常 49 DNS请求报文TTL异常 50 DNS报文格式异常 51 DNS Cache匹配丢弃攻击 52 端口扫描攻击 53 TCP Abnormal攻击(tcp 报文标记位异常) 54 BGP攻击 55 UDP关联防范异常 56 DNS NO such Name异常 57 Other 指纹攻击 58 防护对象限流攻击 59 HTTP慢速攻击 60 恶意软件防范 61 域名阻断 62 FILTER过滤 63 Web攻击抓包 64 SIP源限速攻击

DDOS防护 AAD DDoS原生基础防护操作指南

DDoS防护 ADS-查看Anti-DDoS监控报表:操作步骤

操作步骤登录管理控制台。选择“公网IP”页签，在待查看监控报表的公网IP地址所在行，单击“查看监控报表”。图1 查看监控报表在“监控报表”页面，可以查看该公网IP报表的详细指标，如图2和图3所示。可查看包括当前防护状态、当前防护配置参数、24小时流量情况、24小时异常事件等信息。 24小时防护流量数据图，以5分钟一个数据点描绘的流量图，主要包括以下方面：流量图展示所选云服务器的流量情况，包括服务器的正常入流量以及攻击流量。报文速率图展示所选云服务器的报文速率情况，包括正常入报文速率以及攻击报文速率。近1天内攻击事件记录表：近1天内云服务器的DDoS事件记录，包括清洗事件和黑洞事件。图2 查看流量监控报表图3 查看报文速率监控报表单击，可以将监控报表下载到本地，查看公网IP报表的详细指标信息。在流量监控报表页面，单击或，报表中将只显示“攻击流量”或“正常入流量”信息。在报文速率监控报表页面，单击或，报表中将只显示“攻击报文速率”或“正常入报文速率”信息。

DDoS防护 ADS DDoS原生基础防护操作指南

DDoS防护 ADS-应用场景

应用场景 DDoS原生基础防护（Anti-DDoS流量清洗）仅对华为云内的公网IP提供DDoS攻击防护。 Anti-DDoS设备部署在机房出口处，网络拓扑架构如图1所示。图1 网络拓扑架构图检测中心根据用户配置的安全策略，检测网络访问流量。当发生攻击时，将数据引流到清洗设备进行实时防御，清洗异常流量，转发正常流量。 Anti-DDoS流量清洗服务为普通用户免费提供2Gbps的DDoS攻击防护，最高可达5Gbps。系统会对超过黑洞阈值的受攻击公网IP进行黑洞处理，正常访问流量会丢弃；对于可能会遭受超过5Gbps流量攻击的应用，建议您购买华为云 DDoS高防服务，提升防护能力。父主题： DDoS原生基础防护

DDoS防护 ADS DDoS原生基础防护

DDoS防护 ADS-示例2：配置默认防护策略:操作步骤

操作步骤查询默认防护策略。接口相关信息 URI格式：GET /v1/{project_id}/antiddos/default-config 详情请参见“查询Ani-DDoS默认防护策略”。请求示例 GET: https://{endpoint}/v1/1858a4e1f99d4454bd6a539d5477f5de/antiddos/default/config {endpoint}信息请从地区和终端节点获取。 Body： {} 响应示例 {"app_type_id": 1,"cleaning_access_pos_id": 8,"enable_L7": false,"http_request_pos_id": 8,"traffic_pos_id": 8} 配置默认防护策略。接口相关信息 URI格式：POST /v1/{project_id}/antiddos/default-config 详情请参见“配置Anti-DDoS默认防护策略”。请求示例 POST: https://{endpoint}/v1/1858a4e1f99d4454bd6a539d5477f5de/antiddos/default-config {endpoint}信息请从地区和终端节点获取。 Body： {"app_type_id": 1,"cleaning_access_pos_id": 8,"enable_L7": false,"http_request_pos_id": 8,"traffic_pos_id": 8} 响应示例 {}

DDoS防护 ADS DDoS原生基础防护应用示例

DDoS防护 ADS-查询Anti-DDoS配置可选范围:响应

响应要素说明参数是否必选类型说明 traffic_limited_list 是列表数据结构流量限制列表 http_limited_list 是列表数据结构 HTTP限制列表 connection_limited_list 是列表数据结构连接数限制列表 traffic_limited_list字段数据结构说明参数是否必选类型说明 traffic_pos_id 是 Integer 流量分段ID traffic_per_second 是 Integer 每秒流量（Mbit/s）阈值 packet_per_second 是 Integer 每秒报文数（个/s）阈值 http_limited_list字段数据结构说明参数是否必选类型说明 http_request_pos_id 是 Integer HTTP请求数分段ID http_packet_per_second 是 Integer 每秒HTTP请求数（个/s）阈值 connection_limited_list字段数据结构说明参数是否必选类型说明 cleaning_access_pos_id 是 Integer 清洗时访问限制分段ID new_connection_limited 是 Integer 单一源IP新建连接个数 total_connection_limited 是 Integer 单一源IP连接数总个数响应样例

DDoS防护 ADS DDoS原生基础防护历史API

DDoS防护 ADS-设置DDoS攻击告警通知:操作步骤

操作步骤登录管理控制台。进入Anti-DDoS流量清洗界面，如图1所示。图1 进入Anti-DDoS流量清洗界面选择“告警通知”页签，设置告警通知，如图2所示，相关参数说明表1所示。图2 设置告警通知表1 设置告警通知参数名称说明示例告警通知开关开启或关闭告警通知，说明如下：：开启状态。：关闭状态。如果告警通知为关闭状态，单击，将告警通知状态设置为。消息通知主题可以选择使用已有的主题，或者单击“查看消息通知主题”创建新的主题。 - 您可以单击“查看消息通知主题”创建新的主题，用于配置接收告警通知的终端。创建新主题的操作步骤如下：参见创建主题创建一个主题。参见添加订阅配置接收告警通知的手机号码、邮件地址等终端，即为创建的主题添加一个或多个订阅。更多关于主题和订阅的信息，请参见消息通知服务。单击“确定”，开启告警通知。

DDoS防护 ADS DDoS原生基础防护（Anti-DDoS流量清洗）最佳实践

云服务器内容精选

DDoS原生基础防护

7*24

备案

专业服务

退订

建议反馈

售前咨询热线