检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在“选择实例”中，选择4中购买的实例。 单击“设置防护对象”，进入“设置防护对象”界面。 勾选准备事项中准备的EIP，单击“下一步”。 图5 设置防护对象 单击“确定”。 相关信息 如果需要及时获取DDoS攻击信息，您可以设置告警通知，具体操作请参考设置告警通知。 DDoS原生高级防护支持
添加防护策略 防护策略概述 设置基础防护策略拦截攻击流量 通过水印防护抵御CC攻击 通过黑白名单拦截/放行指定IP的流量 封禁指定端口的流量 封禁指定协议的流量 通过指纹特征设置流量处理策略 通过高级防护策略限制异常连接 封禁指定区域的流量 父主题： DDoS原生高级防护操作指南
DDoS原生基础防护操作指南 Anti-DDoS流量清洗概述 通过IAM授予使用Anti-DDoS的权限 设置流量清洗阈值拦截攻击流量 设置告警通知实现DDoS攻击预警 开启DDoS事件告警通知 开启日志记录 为EIP添加标签 查看EIP监控报表 查看拦截报告 查询审计日志
图1 DDoS高防防护策略页面 选择需要配置协议封禁的实例。 在协议封禁配置框中单击“设置”。 在弹出的对话框中选择需要配置协议封禁的路线，并且将开关调整至，打开协议禁用功能。 图2 协议封禁设置 父主题： 配置防护策略
图1 DDoS高防防护策略页面 选择需要配置协议封禁的实例。 在协议封禁配置框中单击“设置”。 在弹出的对话框中选择需要配置协议封禁的路线，并且将开关调整至，打开协议禁用功能。 图2 协议封禁设置 父主题： 故障反馈
Management，简称IAM）为用户授予精细的Anti-DDoS服务权限。 3 设置EIP防护策略 为防护的EIP设置流量清洗阈值，当实际业务流量触发流量清洗阈值时，Anti-DDoS将对流量进行清洗，缓解DDoS攻击。 4 常用安全操作 设置告警通知实现DDoS攻击预警：为Anti-DDoS开启告警
delCertificate 新增域名、域名接入、创建域名 domainDns 导入域名 importDomain 修改域名配置 domainConfigEdit 设置Web基础防护/CC防护开关 domainSwitch 删除域名 deleteDomain 域名线路解析开关 cnameSwitch 新增
防护对象 查看防护对象信息，相关参数说明如表1所示。 表1 防护对象相关参数说明 参数 说明 防护IP CNAD防护的IP资源。 标签 防护IP设置的标签信息。 状态 防护IP的防护状态。 正常 清洗中 防护策略 防护IP所配置的防护策略。 策略下发状态 防护策略的下发状态。 策略下发中
DDoS原生高级防护-告警配置管理 查询告警配置 设置告警配置 删除告警配置 父主题： DDoS原生高级防护API
DDoS原生高级防护-防护对象管理 查询防护对象列表 防护对象设置标签 父主题： DDoS原生高级防护API
防护对象管理 查看防护对象信息 为防护对象设置防护策略 移除防护对象 父主题： DDoS原生高级防护操作指南
实例 按购买的实例数量计费。 - 防护IP数 每个DDoS原生防护-全力防基础版实例防护的IP个数。 取值范围为50～500，且防护IP数必须设置为5的倍数。 防护次数 每个DDoS原生防护-全力防基础版实例防护的次数。 防护次数：无限次 购买时长 提供包月和包年的购买模式。 支持“3个月”、“6个月”或“1年”。
阈值及黑洞类 Anti-DDoS流量清洗阈值指什么？ Anti-DDoS流量清洗阈值如何设置？ 如何调整封堵阈值？ Anti-DDoS流量清洗免费提供的5Gbps攻击防护是否需要开通？ 父主题： DDoS原生基础防护常见问题
本字段为后续的任务审计扩展，暂时不需要，先保留。 请求示例 更新指定EIP的Anti-DDoS防护策略，清洗时访问限制分段ID设置为8，流量分段ID设置为1。 PUT https://{endpoint}/v1/{project_id}/antiddos/{floating_ip_id}
在弹出的“创建策略”对话框中，设置“策略名称”并选择所属实例后，单击“确定”。 图1 创建策略 在目标防护策略所在行的“操作”列中，单击“配置策略”。 在“IP黑白名单”配置框中，单击“自定义防护”，如图2所示。 图2 IP黑白名单配置框 在弹出的“IP黑白名单设置”页面中，选择“黑名单”或“白名单”页签后，单击“添加”。
实例 按购买的实例数量计费。 - 防护IP数 每个DDoS原生防护-全力防基础版实例防护的IP个数。 取值范围为50～500，且防护IP数必须设置为5的倍数。 防护次数 每个DDoS原生防护-全力防基础版实例防护的次数。 防护次数：无限次 购买时长 提供包月和包年的购买模式。 支持“3个月”、“6个月”或“1年”。
输入高防CNAME（只能由小写字母、数字和.组成，且不能超过128个字符长度）。 CDN切换高防规则 根据实际设置CDN切换到高防的触发规则。 高防切换CDN规则 根据实际设置切回CDN的策略规则。 单击“确定”完成规则添加。 相关操作 编辑规则：在待编辑的规则所在行的“操作”列单击
在左侧导航栏选择“DDoS原生高级防护 > 实例列表”，进入DDoS原生高级防护“实例列表”页面。 图3 实例列表 在目标实例所在框的右上方，单击“设置防护对象”。 在弹出的“设置防护对象”对话框中，勾选2中ELB的EIP后，单击“确定”。 成功添加防护对象后，您可以为防护对象配置防护策略。DDoS原生
AAD”，进入“Anti-DDoS流量清洗”界面。 在左侧导航栏选择“DDoS高防 > 域名接入”，进入“域名接入”页面。 图1 域名接入页 将“WEB基础防护”的状态设置为，开启WEB基础防护。 系统默认开启“流量攻击防护”。 父主题： 配置防护策略
在左侧导航栏选择“DDoS原生高级防护 > 实例列表”，进入DDoS原生高级防护“实例列表”页面。 找到需要移除防护对象的实例，单击“设置防护对象”。 在弹出的对话框中，取消勾选需要移除的防护对象，单击“下一步”。 图1 移除防护对象 确认移除的防护对象，单击“确定”，完成移除防护对象。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
