正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置高防后访问网站提示504错误 问题描述 配置高防IP服务后,网站执行某些POST请求时,长时间等待后返回504错误,执行不成功。 问题原因 此问题是由于请求处理时间过长,已超过高防IP服务的连接阈值,高防IP服务主动断开连接。 TCP默认连接超时时间为900s。 HTTP/W
域名接入失败,提示“域名已存在”等信息 请根据提示信息内容进行排查: 提示“域名已存在”:在接入域名时,提示域名已存在,一般情况是该域名客户已接入过,或客户的其他账号下接入过相同域名。如需重新接入,找到相同域名或老账号下的相同域名删除后重新接入即可。如域名客户没有接入过也提示存在,可提工单联系后端研发协助排查。
同一个域名可以绑定多个高防吗? 如果该域名目前已绑定的高防正在被使用,由于域名冲突的原因,无法再绑定高防。需先将该域名解析回源站,解绑目前已绑定的高防后,再使用该域名重新绑定到其他的高防。 父主题: 产品咨询
同一域名配置多条CC规则,优先触发哪个规则? 当请求可以匹配到多个CC规则时,优先触发哪个规则,哪个规则就优先生效,其他并无优先级之分。 比如请求www.test.com/1/2/3,高防上配置了以下3条策略: 路径为/*,频率为80次/10秒。 路径为/1*,频率为10次/1秒。
一个域名如何同时接入IPv4和IPv6? DDoS高防国内版支持源站域名同时接入IPv4和IPv6,具体方法如下: 参考购买DDoS高防实例分别购买一个IPv4和IPv6实例。 参考配置防护域名将域名接入DDoS高防,选择实例线路时,同时勾选购买的IPv4实例和IPv6实例。 “源站类型”:选择“源站域名”。
自助解封提示解封配额不足怎么办? 您可以通过DDoS解封中心的自助解封页面查看解封配额,如图1所示: 图1 解封配额 如果您未购买自助解封配额,请购买自助解封配额后,再次尝试自助解封。 如果您已购买自助解封配额,当日剩余解封配额为0次,请等待第二天系统释放配额后,再次尝试自助解封。
请求发送以后,您会收到响应,包含状态码、响应消息头和消息体。 状态码是一组从1xx到5xx的数字代码,状态码表示了请求响应的状态,完整的状态码列表请参见DDoS原生基础防护状态码。 对于管理员创建IAM用户接口,如果调用后返回状态码为“201”,则表示请求成功。 响应消息头 对应请求消息头,响应
用户缴费后,缴费状态无法更新是什么原因? 用户缴费后,没有收到缴费信息,支付平台的缴费状态无法更新为“已缴费”,可能的原因和解决方法如下: 充错号码,请在交易记录中查看充值号码是否有误。 运营商下发缴费短信存在延迟,请联系运营商或华为技术支持查询缴费状态。 父主题: 计费问题
有关自助解封的详细操作,请参见自助解封封堵IP。 DDoS原生高级防护 黑洞解封时间默认为24小时。 DDoS高防 建议提升弹性带宽规格避免再次封堵。 可以通过升级规格提升弹性防护带宽上限以提前解封黑洞。 自助解封规则说明 购买了DDoS防护(DDoS原生高级防护或DDoS高防)的用户,每个月将免费赠
故障现象 网站类业务接入DDoS高防后,在“域名接入”页面修改防护域名的源站IP后,域名接入DDoS高防失败。 可能原因 高防IP不能正常访问 转发规则配置错误 源站IP未添加到白名单 当防护域名访问量较大时,如果源站IP未添加到白名单中,源站IP可能会被DDoS高防判断为攻击流而进行屏蔽。
是否能彻底关闭流量清洗功能? 不能。 为保护华为云平台的安全,所有进入华为云的流量必须开启防护策略。 父主题: 基本功能类
CC攻击防护的次数统计是统计什么数据? CC攻击防护的次数统计汇总了攻击次数和访问次数。有关查看CC攻击防护数据的详细操作,请参见查看防护日志。 父主题: 产品咨询
高防IP卡顿、延迟、访问不通等问题排查 问题描述 客户端访问高防IP异常卡顿,出现较大延迟、丢包现象。 排查方案 业务本身存在跨网访问 产生原因:华为云高防服务支持电信、联通、移动及BGP四种线路。DNS侧配置导致的跨网解析和高防侧源站IP配置导致的跨网回源都会造成一定的延迟和丢包。
高防国际版和国内版有什么区别? 高防国际版和国内版的主要区别如下: 接入类型不同:国内版高防支持域名接入;国际版支持域名和IP接入。 防护带宽不同:国内版保底带宽有10G或20G等多个选择;国际版保底带宽是50G或无限防且没有弹性防护带宽。 业务带宽扩展:国内版支持动态扩展业务带宽;国际版不支持动态扩展。
遭受流量攻击,如何查询公网IP的具体防护信息? 您可以通过“查看监控报表”,查看单个公网IP的监控详情,包括当前防护状态、当前防护配置参数、24小时的流量情况、24小时的异常事件等。 父主题: 业务故障类
高防配置黑白名单,如何设置保护客户的服务器? DDoS高防服务支持对已接入防护的高防实例设置黑名单和白名单,通过设置,黑名单中的IP会被拦截,白名单中的IP会被放行。具体步骤请参考配置黑白名单,如果您需要防护源站服务器,请联系技术支持为您解决。 父主题: 接入配置
如何将非PEM格式的证书转换为PEM格式? CER/CRT格式证书转换为PEM格式 可通过修改证书文件扩展名的方式进行转换。 例如,将“certificate.cer”证书文件重命名为“certificate.pem”即可。 PFX格式证书转换为PEM格式 可通过openssl工具进行转换。
如何调用API 构造请求 认证鉴权 返回结果
责任共担 华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击,华为云在遵从法律法规业界标准的基础上,以安全生态圈为护城河,依托华为独有的软硬件优势,构建面向不同区域和行业的完善云服务安全保障体系。 安全性是华为云与您的共同责任,如图1所示。
当前选择的弹性防护带宽是100G,发现不够用,可以改成200G吗? 可以。DDoS高防服务管理控制台支持调整弹性防护带宽,调大或者调小都可以。 调整后新的弹性防护带宽可立即生效,但计费标准取决于当日发生的攻击峰值。 父主题: 计费问题