正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
水印防护 配置水印防护 水印防护配置指导 父主题: 添加防护策略
在弹出的对话框中勾选需要封禁的区域。 图3 选择封禁区域 当前DDoS原生高级防护仅支持“海外地区”封禁。 单击“确定”,完成区域封禁设置。 父主题: 添加防护策略
设置协议封禁 :开启封禁,可以阻止UDP/TCP/ICMP协议流量访问。 :关闭封禁,允许UDP/TCP/ICMP协议流量访问。 父主题: 添加防护策略
在目标端口所在行“操作”列,单击“删除”可以删除封禁端口规则。 在目标端口所在行“操作”列,单击“编辑”可以修改封禁端口规则信息。 父主题: 添加防护策略
输入水印名称。 协议 当前仅支持UDP协议。 关键字 输入关键字,最多可输入两个关键字。 端口范围 支持的端口范围为1~65535。 单击“确定”,水印添加成功。 如您需要详细的水印配置指导,请参考水印防护配置指导章节。 父主题: 水印防护
配置网站类业务的域名接入DDoS高防时,无法添加域名,提示“与其它域名复用相同高防IP与端口,但配置的源站类型不一致”。 可能原因 待添加域名与其他域名(已接入DDoS高防)使用了同一个高防“线路”与“转发协议”和“源站端口”,但待添加域名与其它域名的源站类型不一致,导致该域名无法添加。 处理步骤 方
可能原因 高防IP不能正常访问 转发规则配置错误 源站IP未添加到白名单 当防护域名访问量较大时,如果源站IP未添加到白名单中,源站IP可能会被DDoS高防判断为攻击流而进行屏蔽。 源站配置出现问题。例如,网络有抖动,或者源站性能问题。 处理建议 使用客户端访问高防IP,检查高防IP是否可以正常访问。
策略添加黑白名单 功能介绍 策略添加黑白名单 调用方法 请参见如何调用API。 URI POST /v1/cnad/policies/{policy_id}/ip-list/add 表1 路径参数 参数 是否必选 参数类型 描述 policy_id 是 String 策略id 最小长度:32
在弹出的“IP黑白名单设置”页面中,选择“黑名单”或“白名单”页签后,单击“添加”。 图3 添加IP 在弹出的对话框中,输入黑名单IP/IP段(需要拦截的IP)或白名单IP/IP段(需要放行的IP)后,单击“确定”,如图4和图5所示。 图4 添加黑名单IP 图5 添加白名单IP 相关操作 选择“黑名单”页签,单
Service,简称DoS)攻击也称洪水攻击,是一种网络攻击手法,其目的在于使目标电脑的网络或系统资源耗尽,服务暂时中断或停止,导致合法用户不能够访问正常网络服务的行为。当攻击者使用网络上多个被攻陷的电脑作为攻击机器向特定的目标发动DoS攻击时,称为分布式拒绝服务攻击(Distributed
状态。 URI URI格式 GET /v1/{project_id}/query_task_status 可以在URI后面用“?”和“&”添加不同的查询条件组合,请参考请求样例。 参数说明 参数 是否必选 类型 说明 project_id 是 String 用户的ID 请求 参数说明
DDoS高防+WAF联动,添加WAF CNAME提示域名错误 WAF CNAME值在配置WAF策略中自动生成,请您参考华为云"DDoS高防+WAF"联动进行添加CNAME的相关配置,如果全部完成依旧失败,请联系华为云安全技术专家为您解决。 父主题: 故障反馈
高防实例添加黑白名单 功能介绍 高防实例添加黑白名单 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/aad/external/bwlist 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID,对
了解更多常见问题、案例和解决方案 热门案例 华为云黑洞策略是怎么样的? DDoS防护与Anti-DDoS流量清洗、DDoS原生高级防护和DDoS高防是什么关系? DDoS攻击与CC攻击有什么区别? IP被黑洞封堵,怎么办? DDoS原生高级防护可以防护非华为云和云下的IP吗? DDoS原生高级防护能够防护几层攻击?
您可以通过查看正常流量和攻击流量的信息,了解当前网络安全状态。 在“数据报表”页面,您可以查看实例的攻击源、接收流量、攻击流量,以及DDoS防护趋势图、清洗流量峰值、攻击类型分布、TOP10被攻击IP等信息。 前提条件 已添加防护对象并配置防护策略。 操作步骤 登录管理控制台。
业务故障类 网络流量异常的原因? DDoS攻击导致客户端禁止访问,怎么办? 遭受流量攻击,如何查询公网IP的具体防护信息? 没有受到攻击,触发了流量清洗? 父主题: DDoS原生基础防护常见问题
是否将资源放在同一可用区内,主要取决于您对容灾能力和网络时延的要求。 如果您的应用需要较高的容灾能力,建议您将资源部署在同一区域的不同可用区内。 如果您的应用要求实例之间的网络延时较低,则建议您将资源创建在同一可用区内。 区域和终端节点 当您通过API使用资源时,您必须指定其区域终端节点。有关华为
对华为云内的公网IP提供DDoS攻击防护。 Anti-DDoS设备部署在机房出口处,网络拓扑架构如图1所示。 图1 网络拓扑架构图 检测中心根据用户配置的安全策略,检测网络访问流量。当发生攻击时,将数据引流到清洗设备进行实时防御,清洗异常流量,转发正常流量。 Anti-DDoS流
开发示例 本节主要以C语言进行示例,指导客户端开发人员如何在客户端实现UDP水印的计算和添加,开发人员可以根据实现开发平台进行代码调整。 计算CRC哈希值代码示例 本章节的CRC算法使用CRC-32-IEEE 802.3。 初始化CRC表: unsigned int g_szCRCTable[256];
当您有多个DDoS高防实例时,如果您需要将某个实例中防护的域名添加到另外一个实例中进行防护。为了确保业务不中断,以华为云云解析为例,请参照以下操作步骤处理。 修改防护域名的DNS解析,使域名不能解析到DDoS高防。 有关修改DNS解析的详细操作,请参见添加CNAME。 DNS配置需