检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
华为云黑洞策略 当服务器(云主机)的流量超出基础防御阈值时,华为云将屏蔽该服务器(云主机)的外网访问,避免对华为云其他用户造成影响,保障华为云网络整体的可用性和稳定性。 什么是黑洞? 黑洞是指服务器(云主机)流量超出基础防御阈值时,华为云将屏蔽服务器(云主机)的外网访问。 为什么需要黑洞策略?
什么是DDoS高防 DDoS高防(Advanced Anti-DDoS)是企业重要业务连续性的有力保障。当您的服务器遭受大流量DDoS攻击时,DDoS高防可以保护用户业务持续可用。DDoS高防通过高防IP代理源站IP对外提供服务,将恶意攻击流量引流到高防IP清洗,确保重要业务不被
如何查看高防回源IP段? 如果用户的源站已配置防火墙,为了防止高防回源IP被源站拦截或限速,需要将高防回源IP段的IP地址添加到源站的防火墙,或其它防护软件的白名单中。 该任务指导用户如何查看高防回源IP段,将高防回源IP段的IP地址添加到源站的防火墙,或其它防护软件的白名单中。
华为云黑洞策略是怎么样的? 当服务器(云主机)的流量超出基础防御阈值时,华为云将屏蔽该服务器(云主机)的外网访问,避免对华为云其他用户造成影响,保障华为云网络整体的可用性和稳定性。 什么是黑洞? 黑洞是指服务器(云主机)流量超出基础防御阈值时,华为云将屏蔽服务器(云主机)的外网访问。
什么是慢速连接攻击? 慢速连接攻击是CC攻击的变种,该攻击的基本原理说明如下: 对任何一个允许HTTP访问的服务器,攻击者先在客户端上向该服务器建立一个content-length比较大的连接,然后通过该连接以非常低的速度(例如,1秒~10秒发一个字节)向服务器发包,并维持该连接不断开。
安全 责任共担 身份认证与控制 数据保护技术 审计与日志 服务韧性 监控安全风险 认证证书
图1 DDoS高防防护策略页面 选择需要配置黑名单或白名单的实例。 配置黑白名单。 配置黑名单 在“黑白名单”配置框中,单击“自定义黑白名单设置规则”。 选择“黑名单”页签,单击“添加”。 在弹出的对话框中,输入需要进行拦截的IP或IP/掩码,如图2所示。 图2 添加黑名单IP 每
用户收到告警通知,是否正常? 为Anti-DDoS流量清洗服务开启告警通知后,当公网IP受到DDoS攻击时用户会收到提醒消息(通知方式由用户设置,例如短信或Email),属正常现象。 您可以登录管理控制台“查看弹性公网IP”的防护状态。如果不想被清洗,可以调高流量清洗阈值,具体操作请参考配置Anti-DDoS防护策略。
Administrator:费用中心、资源中心、账号中心的所有执行权限。项目级角色,在同项目中勾选。 Tenant Administrator:除统一身份认证服务外,其他所有服务的所有执行权限。 登录管理控制台。 在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规 > DDoS防护 A
Administrator:费用中心、资源中心、账号中心的所有执行权限。项目级角色,在同项目中勾选。 Tenant Administrator:除统一身份认证服务外,其他所有服务的所有执行权限。 登录管理控制台。 在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规 > DDoS防护 A
针对负载均衡IP和端口,通过运行tcping工具,查看记录是否有异常。 查看负载均衡服务器状态(如连接数情况、后端服务器)是否有异常状态。 查看负载均衡是否设置黑、白名单,或者其他的访问控制策略,确认放行高防本身回源IP段。 查看负载均衡后端主机和网络,确认是否有防火墙IP封禁策略。 源站是服务器
默认为“立即生效”。 阻断时长 当“防护动作”选择“阻断”时,可设置阻断后恢复正常访问页面的时间。 阻断页面 当“防护动作”选择“阻断”时,需要设置该参数,即当访问超过限速频率时,返回的错误页面。 当选择“默认设置”时,返回的错误页面为系统默认的阻断页面。 当选择“自定义”,返回错误信息由用户自定义。
事件类型:系统事件 事件来源:弹性公网IP 触发规则:自定义创建 告警策略:需要选择EIP封堵,并且选择需要提示的“告警级别”。 通知方式:根据实际设置。 图1 EIP封堵告警关键参数 单击“立即创建”,完成封堵告警通知创建。 父主题: 告警通知类
直接访问源站也有一定概率出现502/504的返回码。 解决方法: 优化服务器的相关配置,包括TCP网络参数的优化配置,Ulimit相关参数设置等。 对后端ECS扩容来支撑业务增长,DDoS高防支持配置多个后端服务器。 父主题: 故障反馈
页面。 设置购买参数后,单击“立即购买”,根据提示完成支付。 实例类型:DDoS原生防护 计费模式:包年包月 防护区域:中国大陆 防护规格:全力防基础版 其他参数根据需要选择。 选择“DDoS原生高级防护 > 实例列表”,进入实例列表页面。 在目标实例所在行,单击“设置防护对象”。
部署在华为云外的业务系统能否接入DDoS高防? 用户只要保证源站(用户业务系统)IP地址在公网可以访问即可,不区分云内云外。 父主题: 接入配置
DDoS高防支持哪些业务端口? 背景信息 当您的域名需要业务接入DDoS高防场景,在配置防护域名时,如果“源站类型”选择“源站IP”,需要配置“转发协议”和“源站端口”。 转发协议:DDoS高防转发客户端(例如浏览器)请求的协议类型。 源站端口:DDoS高防转发客户端请求到服务器的业务端口。
单击管理控制台左上角的,选择区域或项目。 单击页面左上方的,选择“安全与合规 > Web应用防火墙 WAF”。 在左侧导航树中,选择“网站设置”,进入“网站设置”页面。 在“域名”列,单击要获取CNAME值的域名。 在“基本信息”界面,单击“是否使用七层代理”后的。 图2 基本信息 如果W
IP被黑洞封堵,怎么办? 原因分析 华为云为普通用户免费提供2Gbps的DDoS攻击防护,最高可达5Gbps(视华为云可用带宽情况),当IP的攻击超过限定的阈值时,为了保障华为云网络的整体可用性,华为云采用黑洞策略封堵IP,对遭受大流量攻击的云主机在一定时间内限制外网通信。 如何解除黑洞
在界面右上角,单击“购买DDoS防护”,进入“购买DDoS防护”页面。 在“购买DDoS防护”界面,“实例类型”选择“DDoS高防国际版”。 设置DDoS高防实例规格,如图1所示,相关参数说明如表1所示。 图1 购买DDoS高防国际版 表1 参数说明 参数 说明 线路资源 当前支持“亚太”。