正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
网络请求在经过DDoS高防代理后,客户业务源站所见的源IP为高防的回源IP,客户可以通过TOA协议,从TCP报文中的tcp option字段获取真实源IP,支持获取IPv6真实访问源。 在开启了DDoS高防的Web基础防护或将源站配置为华为云WAF的场景,当前无法获取IPv6真实访问源。
real_server_type 否 Integer 源站类型 0:源站IP 1:源站域名 real_servers 否 String 源站 响应参数 无 请求示例 修改指定域名ID的源站类型为0-源站IP,源站为3.3.3.3,1.1.1.1 PUT https://{endpoint}/v1/aad/p
cnameSwitch 新增字段转发、修改TLS配置、修改HTTP2协议 setDomainWafConfig 添加转发规则 addProtocolRule 导入、批量添加转发规则 importProtocolRule 批量删除转发规则 batchDelProtocolRule 修改转发规则中的回源IP
当您需要更新某个IP的防护策略时,您可以通过Anti-DDoS界面在线修改,或者调用Anti-DDoS的API接口修改。 流程如下: 用户先查询名下所有主机的配置监控状态。 用户再查询Anti-DDoS服务的配置策略列表。 用户根据配置参数,修改IP的防护策略为目标策略。 用户根据3返回的任务ID
步骤二:放行高防回源IP段 回源IP是DDoS高防用来代理客户端请求服务器时用的源IP,在服务器看来,接入DDoS高防后所有源IP都会变成DDoS高防的回源IP,以确保源站安全、稳定、可用。 如果源站已配置防火墙或安装安全软件,为了防止高防回源IP被源站拦截或限速,需要将高防回源
如何将非PEM格式的证书转换为PEM格式? CER/CRT格式证书转换为PEM格式 可通过修改证书文件扩展名的方式进行转换。 例如,将“certificate.cer”证书文件重命名为“certificate.pem”即可。 PFX格式证书转换为PEM格式 可通过openssl工具进行转换。
AK/SK既可以使用永久访问密钥中的AK/SK,也可以使用临时访问密钥中的AK/SK,但使用临时访问密钥的AK/SK时需要额外携带“X-Security-Token”字段,字段值为临时访问密钥的security_token。 AK/SK认证就是使用AK/SK对请求进行签名,在请求时将签名信息添加到消息头,从而通过身份认证。
Anti-DDoS攻击防护是不是默认开启的? 是的。AntiDDoS攻击防护默认开启,使用的是默认防护策略,如果需要修改设置,请参考配置Anti-DDoS防护策略。 Anti-DDoS防护一旦开启,则不能关闭。 父主题: 基本功能类
的请求”提示的问题? 上传HTTPS/WebSockets证书出现“错误的请求”提示的常见原因和解决方法如下: 证书名字过长。 解决方法:修改证书文件名到10 个字符以内。 证书文件名包含特殊字符。 解决方法:仅以英文字符和数字命名证书。 证书内容不规范。 解决方法:将非PEM格
网站类业务实例迁移 网站类业务接入DDoS高防后,您可以通过修改域名的高防IP解析线路,将源站IP/源站域名切换到其他DDoS高防实例进行防护。 修改域名的高防IP解析线路后约5分钟后生效。为了确保业务正常访问,建议您在业务量少时进行操作。 操作步骤 登录管理控制台。 在页面上方
如何将已防护的源站IP/源站域名切换到其他DDoS高防实例进行防护? 网站类业务接入DDoS高防后,您可以通过修改域名的高防IP解析线路,将源站IP/源站域名切换到其他DDoS高防实例进行防护。 修改域名的高防IP解析线路后约5分钟后生效。为了确保业务正常访问,建议您在业务量少时进行操作。 将源
防护的域名添加到另外一个实例中进行防护。为了确保业务不中断,以华为云云解析为例,请参照以下操作步骤处理。 修改防护域名的DNS解析,使域名不能解析到DDoS高防。 有关修改DNS解析的详细操作,请参见添加CNAME。 DNS配置需要等待一定时间才可以生效,您可通过一些在线测试工具
封禁端口匹配后的防护动作。 单击“确定”。 后续处理 在目标端口所在行“操作”列,单击“删除”可以删除封禁端口规则。 在目标端口所在行“操作”列,单击“编辑”可以修改封禁端口规则信息。 父主题: 添加防护策略
如何将业务系统接入高防服务? 对于通过域名对外提供服务的系统,修改DNS配置,将对外提供的业务域名解析到华为云提供的CNAME。 对于通过IP对外提供服务的系统,将对外提供的业务IP变更为高防IP。 父主题: 接入配置
接入DDoS高防时业务会中断吗? 业务接入高防时需要将域名解析从源站修改为高防IP。为避免域名解析生效过程中业务中断,建议您的源站继续提供服务,直到域名全部解析到高防IP,再将源站下线。 父主题: 产品咨询
5900、6000、6129、6667、8090、8998、9996、25000、50050、5341、60000 处理建议 建议您将端口修改为其他非高危端口。 父主题: 故障反馈
单击“添加”增加新的条件,至少配置一项条件,最多可添加30项条件,多个条件同时满足时,本条规则才生效。 “字段”:根据实际选择。 “子字段”:当“字段”选择IPv4、IPv6、Cookie、Header、Params时,请根据实际需求配置子字段。 “逻辑”:在下拉列表中选择需要的逻辑关系。 “内容”:输入或者选择条件匹配的内容。
cn-north-4.myhuaweicloud.com/v3.0/OS-USER/users 请求消息头 附加请求头字段,如指定的URI和HTTP方法所要求的字段。例如定义消息体类型的请求头“Content-Type”,请求鉴权信息等。 如下公共消息头需要添加到请求中。 Cont
单击“确定”,日志配置成功。 您可以在LTS管理控制台查看Anti-DDoS的防护日志。 日志字段说明 本章节介绍了AntiDDoS日志包含的日志字段。 表2 全量日志字段说明 字段 说明 logType 日志类型。默认为“ip_attack_sum”,攻击日志。 deviceType
体的名称或ID。 资源名称:当该事件所涉及的云资源无资源名称或对应的API接口操作不涉及资源名称参数时,该字段为空。 资源ID:当该资源类型无资源ID或资源创建失败时,该字段为空。 云服务、资源类型:在下拉框中选择对应的云服务名称或资源类型。 操作用户:在下拉框中选择一个或多个具体的操作用户。