检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查询DDoS攻击防护的黑白名单列表 功能介绍 查询DDoS攻击防护的黑白名单列表 调用方法 请参见如何调用API。 URI GET /v2/aad/policies/ddos/blackwhite-list 表1 Query参数 参数 是否必选 参数类型 描述 type 是 String
查询高防实例IP的转发规则列表 功能介绍 查询高防实例IP的转发规则列表 调用方法 请参见如何调用API。 URI GET /v1/aad/instances/{instance_id}/{ip}/rules 表1 路径参数 参数 是否必选 参数类型 描述 instance_id
策略和防护包解绑防护对象 功能介绍 策略和防护包解绑防护对象 调用方法 请参见如何调用API。 URI POST /v3/cnad/policies/{policy_id}/unbind 表1 路径参数 参数 是否必选 参数类型 描述 policy_id 是 String 策略id
CNAD错误码 更多服务错误码请参见API错误中心。 状态码 错误码 错误信息 描述 处理措施 400 CNAD.00001000 Invalid IP Address. IP地址不合法。 检查参数 400 CNAD.00001001 Invalid SMN Topic. 告警通知主题不合法
DDoS原生基础防护应用示例 示例1:更新DDoS防护 示例2:配置默认防护策略
获取项目ID 调用API获取项目ID 项目ID可以通过调用查询指定条件下的项目信息API获取。 获取项目ID的接口为“GET https://{Endpoint}/v3/projects”,其中{Endpoint}为IAM的终端节点,可以从地区和终端节点获取。接口的认证鉴权请参见认证鉴权
Anti-DDoS错误码 更多服务错误码请参见API错误中心。 状态码 错误码 错误信息 描述 处理措施 200 Anti-DDoS.0 Succeeded 成功 无需处理 200 Anti-DDoS.10000000 The task has been received and
DDoS原生基础防护状态码 正常 返回值 说明 200 请求成功。 异常 状态码 编码 说明 400 Bad Request 服务器未能处理请求。 401 Unauthorized 被请求的页面需要用户名和密码。 403 Forbidden 对被请求页面的访问被禁止。 404 Not
防护策略web-cc黑白名单-查询黑白名单规则 功能介绍 防护策略web-cc黑白名单-查询黑白名单规则 调用方法 请参见如何调用API。 URI GET /v2/aad/policies/waf/blackwhite-list 表1 Query参数 参数 是否必选 参数类型 描述
攻击事件能否及时通知? 可以。 在Anti-DDoS流量清洗服务界面,选择“告警通知设置”页签,开启告警通知后,在受到DDoS攻击时用户会收到报警信息(短信或Email)。详情请参考开启告警通知。 父主题: 告警通知类
示例1:更新DDoS防护 场景描述 当您需要更新某个IP的防护策略时,您可以通过Anti-DDoS界面在线修改,或者调用Anti-DDoS的API接口修改。 流程如下: 用户先查询名下所有主机的配置监控状态。 用户再查询Anti-DDoS服务的配置策略列表。 用户根据配置参数,修改
示例2:配置默认防护策略 场景描述 当您需要配置默认防护策略时,您可以通过Anti-DDoS界面在线配置,或者调用Anti-DDoS的API接口配置。 流程如下: 用户先查询默认防护策略。 用户再配置默认防护策略。 涉及接口 配置默认防护策略时,涉及的接口如下: 查询Anti-DDoS
购买了高防实例,收到欠费提醒怎么办? 当DDoS攻击峰值超过保底防护带宽而产生弹性计费时,用户会在次日上午收到提醒消息(短信或Email)。 将弹性防护带宽设置为与基础防护带宽一致,停止使用弹性防护能力,可避免产生弹性防护的后付费费用。 消息提醒功能需手动开启,具体请参见设置告警通知
购买了高防实例,收到欠费提醒怎么办? 当DDoS攻击峰值超过保底防护带宽而产生弹性计费时,用户会在次日上午收到提醒消息(短信或Email)。 将弹性防护带宽设置为与基础防护带宽一致,停止使用弹性防护能力,可避免产生弹性防护的后付费费用。 消息提醒功能需手动开启,具体请参见设置告警通知
用户收到告警通知,是否正常? 为Anti-DDoS流量清洗服务开启告警通知后,当公网IP受到DDoS攻击时用户会收到提醒消息(通知方式由用户设置,例如短信或Email),属正常现象。 您可以登录管理控制台“查看弹性公网IP”的防护状态。如果不想被清洗,可以调高流量清洗阈值,具体操作请参考配置
通过智能CC策略防御CC攻击 开启智能CC防护后,DDoS高防中的压力学习模型会根据源站返回的HTTP状态码和时延等来实时地感知源站的压力,从而识别源站是否被CC攻击了,DDoS高防再根据异常检测模型实时地检测源站在HTTP协议上的特征的异常行为,然后基于这些异常特征,使用AI算法生成精准防护规则和
什么是区域和可用区? 什么是区域、可用区? 通常使用用区域和可用区来描述数据中心的位置,您可以在特定的区域、可用区创建资源。 区域(Region):从地理位置和网络时延维度划分,同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region
批量接入域名 如果您有多个域名需要接入DDoS高防,可以通过xml批量添加域名到DDoS高防。 批量接入域名到DDoS高防 根据以下样例,提前准备需要批量接入的“.xml”域名文件。 <DomainList> <DomainConfig> <Domain>example.domain.com
计费FAQ 公共问题 DDoS原生高级防护计费问题 DDoS高防计费问题
公共问题 开启协议封禁或区域封禁后,流量还会流入并计费吗? 父主题: 计费FAQ