检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
手动续费 DDoS原生高级防护和DDoS高防支持控制台续费和费用中心续费;DDoS高防国际版推荐在费用中心续费。 在控制台续费(DDoS原生高级防护) 登录管理控制台。 单击控制台左上方的,选择区域或项目。
续费 续费概述 手动续费 自动续费
安全 责任共担 身份认证与控制 数据保护技术 审计与日志 服务韧性 监控安全风险 认证证书
查询攻击事件列表 功能介绍 查询攻击事件列表 调用方法 请参见如何调用API。 URI GET /v2/aad/domains/waf-info/attack/event 表1 Query参数 参数 是否必选 参数类型 描述 domains 否 String 不传时代表全部域名 start_time
查询频率控制规则列表 功能介绍 查询频率控制规则列表 调用方法 请参见如何调用API。 URI GET /v2/aad/policies/waf/frequency-control-rule 表1 Query参数 参数 是否必选 参数类型 描述 domain_name 是 String
查询租户封堵列表 功能介绍 查询租户封堵列表 调用方法 请参见如何调用API。 URI GET /v1/unblockservice/{domain_id}/block-list 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String 租户id 最小长度
原因分析 DDoS高防判定表1中的端口为高危端口,禁止使用。
在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规 > DDoS防护 AAD”,进入“Anti-DDoS流量清洗”界面。 在左侧导航栏选择“DDoS原生高级防护 > 防护策略”,进入DDoS原生高级防护“防护策略”页面。 在防护策略列表的左上方,单击“创建策略”。
查询域名关联的证书信息 功能介绍 查询域名关联的证书信息 调用方法 请参见如何调用API。 URI GET /v2/aad/domains/{domain_id}/certificate 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String 域名id
父主题: DDoS高防计费问题
DDoS高防自动续费默认关闭,需要用户手动开启。 不开启不会产生额外费用,用户可放心使用。 开通自动续费可参考如何开通自动续费。 父主题: DDoS高防计费问题
在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规 > DDoS防护 AAD”,进入“Anti-DDoS流量清洗”界面。 在左侧导航栏选择“DDoS高防 > 防护策略”,进入DDoS高防“防护策略”页面。 图1 DDoS高防防护策略页面 单击“Web CC防护”页签。
查询封堵统计数据 功能介绍 查询封堵统计数据 调用方法 请参见如何调用API。 URI GET /v1/unblockservice/{domain_id}/block-statistics 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String 租户
配置转发规则失败原因排查 原因排查: 转发规则配置生效一般需要2-3分钟,处于“处理中”属于正常状态,请稍后刷新查看。 转发规则配置下发过程中,高防系统会检查您配置的源站IP和端口是否连通以及与现有转发规则是否冲突,如配置状态失败,请您检查源站是否工作正常或已有转发规则配置。 父主题
自动续费的规则如下所述: 以DDoS实例的到期日计算第一次自动续费日期和计费周期。 DDoS实例在购买页面的自动续费周期以您选择的续费时长为准。例如,您选择了3个月,DDoS实例即在每次到期前自动续费3个月。
高防实例添加黑白名单 功能介绍 高防实例添加黑白名单 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/aad/external/bwlist 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID,对应华为云控制台用户名
查询CC攻击防护请求QPS 功能介绍 查询CC攻击防护请求QPS 调用方法 请参见如何调用API。 URI GET /v2/aad/domains/waf-info/flow/request/peak 表1 Query参数 参数 是否必选 参数类型 描述 recent 是 String
DDoS高防自动续费默认关闭,需要用户手动开启。 不开启不会产生额外费用,用户可放心使用。 开通自动续费可参考如何开通自动续费。 父主题: 计费问题
当DDoS攻击峰值超过保底防护带宽而产生弹性计费时,用户会在次日上午收到提醒消息(短信或Email)。 将弹性防护带宽设置为与基础防护带宽一致,停止使用弹性防护能力,可避免产生弹性防护的后付费费用。 消息提醒功能需手动开启,具体请参见设置告警通知。 父主题: DDoS高防计费问题
CTS可记录的DDoS防护操作列表详见开通云审计服务中的“云审计服务支持的DDoS防护操作列表”。用户开通云审计服务并创建和配置追踪器后,CTS开始记录操作事件用于审计,开通方法参见CTS快速入门。