检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
操作场景 用户在完成高防防护配置后,源站IP仍被攻击,说明源站IP已经暴露,需要修改已暴露的源站IP。 该任务以弹性云服务器(Elastic Cloud Server,简称ECS)为例,介绍如何修改源站IP(例如弹性公网IP)的方法。 源站IP暴露典型原因 未配置DDoS高防服务时,源站
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.getenv("CLOUD_SDK_AK") sk = os.getenv("CLOUD_SDK_SK")
图1 “DDoS高防+CDN”联动方案原理说明 表1 方案说明 类别 定义 举例 解决方案 动态资源 服务器端在应答客户请求前需要和数据库进行交互的业务。 支付 登录 动态资源的域名解析到高防的CNAME。高防防护能够保证登录、支付等功能平台稳定运行不中断。 静态资源 客户可以直接在对象存储中获取的固定资源。
将ECS加入安全组,能有效减少无关的访问请求,降低被攻击风险,具体操作请参考加入安全组。 使用虚拟私有云 使用虚拟私有云(Virtual Private Cloud,VPC)对ECS进行网络隔离,能有效防止内网的攻击,具体操作请参考创建虚拟私有云和子网。 开启弹性伸缩 通过弹性伸缩(Auto Sca
如果购买弹性防护,一个月都没有攻击,不需要任何费用吗? 退订后重新购买DDoS高防,原配置数据可以保存吗? 更多 技术专题 技术、观点、课程专题呈现 Cloud Native Lives Kubernetes系列课程,带你走进云原生技术的核心 GO语言深入之道 介绍几个Go语言及相关开源框架的插件机制
针对服务器IP和端口,通过运行tcping工具查看记录是否有异常。 查看后端服务器是否有异常事件,如服务器本身黑洞及清洗事件、CPU高、数据库请求慢、出方向带宽满等。 查看服务器本身是否设置黑、白名单,或者其他的访问控制策略,确认放行高防本身回源IP段。 查看服务器或网络,确认是