-
连接已被黑洞的服务器 - DDoS防护 AAD
连接已被黑洞的服务器 操作场景 当服务器遭受大流量攻击时,Anti-DDoS将调用运营商黑洞,屏蔽该服务器的外网访问。对于黑洞的服务器,您可以通过弹性云服务器连接该服务器。 前提条件 登录账号已购买公网IP。 已获取弹性云服务器的登录账号与密码。 已获取被黑洞的服务器的登录账号与密码。
-
第三方服务器和线下服务器可以使用华为云高防吗? - DDoS防护 AAD
第三方服务器和线下服务器可以使用华为云高防吗? 可以。DDoS高防可服务于华为云、非华为云及IDC的互联网主机。对于云下的业务,请确保源站(用户业务系统)IP地址在公网可以正常访问。 有关DDoS高防的详细功能介绍,请参见功能规格。 父主题: 产品咨询
-
华为云黑洞策略是怎么样的? - DDoS防护 AAD
华为云黑洞策略是怎么样的? 当服务器(云主机)的流量超出基础防御阈值时,华为云将屏蔽该服务器(云主机)的外网访问,避免对华为云其他用户造成影响,保障华为云网络整体的可用性和稳定性。 什么是黑洞? 黑洞是指服务器(云主机)流量超出基础防御阈值时,华为云将屏蔽服务器(云主机)的外网访问。 为什么需要黑洞策略?
-
高防配置黑白名单,如何设置保护客户的服务器? - DDoS防护 AAD
高防配置黑白名单,如何设置保护客户的服务器? DDoS高防服务支持对已接入防护的高防实例设置黑名单和白名单,通过设置,黑名单中的IP会被拦截,白名单中的IP会被放行。具体步骤请参考配置黑白名单,如果您需要防护源站服务器,请联系技术支持为您解决。 父主题: 接入配置
-
业务服务器部署在海外,可以使用DDoS高防吗? - DDoS防护 AAD
业务服务器部署在海外,可以使用DDoS高防吗? DDoS高防(中国站)仅对中国大陆的业务服务器提供防护。业务服务器部署在海外,推荐购买国际版DDoS高防。 购买DDoS高防服务的详细操作,请参见购买DDoS高防实例。 父主题: 产品咨询
-
能否在华为云服务器自行搭建DDoS防御? - DDoS防护 AAD
能否在华为云服务器自行搭建DDoS防御? 可以。用户可以在华为云服务器为自身业务搭建DDoS防御体系。如果频繁遭遇大流量攻击,华为云会执行封堵策略或冻结,建议您购买DDoS高防产品来保障业务连续性。 父主题: 接入配置
-
服务器IP流量过高被自动封堵后,如何解封? - DDoS防护 AAD
服务器IP流量过高被自动封堵后,如何解封? 如果是运营商封堵,24小时后将自动解封。 DDoS高防服务黑洞解封时间默认为30分钟,具体时长与当日黑洞触发次数和攻击峰值相关,最长可达24小时。 如需提前解封,需要用户升级DDoS高防服务并联系华为技术人员。 父主题: 故障反馈
-
什么是被防护的IP地址? - DDoS防护 AAD
什么是被防护的IP地址? 源站IP是源站服务器所使用的公网IP,即被防护的IP地址。 高防IP是DDoS高防提供防护服务的IP地址。 DDoS高防服务通过高防IP代理源站IP对外提供服务,将所有的公网流量都引流至高防IP,进而隐藏源站,避免源站(用户业务)遭受大流量DDoS攻击。
-
IP被黑洞封堵,怎么办? - DDoS防护 AAD
IP被黑洞封堵,怎么办? 原因分析 华为云为普通用户免费提供2Gbps的DDoS攻击防护,最高可达5Gbps(视华为云可用带宽情况),当IP的攻击超过限定的阈值时,为了保障华为云网络的整体可用性,华为云采用黑洞策略封堵IP,对遭受大流量攻击的云主机在一定时间内限制外网通信。 如何解除黑洞
-
什么是需要防护的网站IP地址? - DDoS防护 AAD
什么是需要防护的网站IP地址? DDoS高防提供防护服务的IP地址是高防IP。源站服务器所使用的公网IP即源站IP是被防护的IP地址。高防IP代替源站IP向客户提供服务,使源站IP不直接暴露出去。DDoS高防服务通过高防IP代理源站IP对外提供服务,将所有的公网流量都引流至高防I
-
什么是UDP攻击和TCP攻击? - DDoS防护 AAD
什么是UDP攻击和TCP攻击? UDP攻击和TCP攻击是攻击者利用UDP和TCP协议的交互过程特点,通过僵尸网络,向服务器发送大量各种类型的TCP连接报文或UDP异常报文,造成服务器的网络带宽资源被耗尽,从而导致服务器处理能力降低、运行异常。 父主题: 公共问题
-
什么是慢速连接攻击? - DDoS防护 AAD
什么是慢速连接攻击? 慢速连接攻击是CC攻击的变种,该攻击的基本原理说明如下: 对任何一个允许HTTP访问的服务器,攻击者先在客户端上向该服务器建立一个content-length比较大的连接,然后通过该连接以非常低的速度(例如,1秒~10秒发一个字节)向服务器发包,并维持该连接不断开。如果攻
-
华为云黑洞策略 - DDoS防护 AAD
华为云黑洞策略 当服务器(云主机)的流量超出基础防御阈值时,华为云将屏蔽该服务器(云主机)的外网访问,避免对华为云其他用户造成影响,保障华为云网络整体的可用性和稳定性。 什么是黑洞? 黑洞是指服务器(云主机)流量超出基础防御阈值时,华为云将屏蔽服务器(云主机)的外网访问。 为什么需要黑洞策略?
-
DDoS原生基础防护状态码 - DDoS防护 AAD
Request 服务器未能处理请求。 401 Unauthorized 被请求的页面需要用户名和密码。 403 Forbidden 对被请求页面的访问被禁止。 404 Not Found 服务器无法找到被请求的页面。 405 Method Not Allowed 请求中指定的方法不被允许。
-
什么是CC攻击? - DDoS防护 AAD
就是多少用户)不停地访问需要大量数据操作(需要占用大量的CPU资源)的页面,造成服务器资源的浪费,CPU的使用率长时间处于100%,将一直在处理连接直至网络拥塞,导致正常的访问被中止。 父主题: 公共问题
-
如何获取真实源IP - DDoS防护 AAD
回源IP:用户在自己的源站服务器上看到的所有流量的源IP就是回源IP。 源站IP:用户的实际业务对外提供服务所使用的公网IP地址。 操作步骤 请参考TOA模块的开源代码编译安装TOA模块。 挂载内核模块过程中,不影响服务器现有业务,不用修改原有服务器进程即可获取真实源IP。 验证TOA内核模块。 可以参考TO
-
服务版本差异 - DDoS防护 AAD
服务版本差异 部署方式以及其区别 华为云DDoS防护服务有两种部署方式。 透明模式:可以直接提升您在华为云上资产的DDoS防护能力。 代理模式:通过将您的服务器IP隐藏在DDoS高防IP之后,由DDoS高防IP为您的服务器抵御DDoS攻击,从而达到防护您的业务连续,不受DDoS攻击影响目的。
-
查看Anti-DDoS监控报表 - DDoS防护 AAD
24小时防护流量数据图,以5分钟一个数据点描绘的流量图,主要包括以下方面: 流量图展示所选云服务器的流量情况,包括服务器的正常入流量以及攻击流量。 报文速率图展示所选云服务器的报文速率情况,包括正常入报文速率以及攻击报文速率。 近1天内攻击事件记录表:近1天内云服务器的DDoS事件记录,包括清洗事件和黑洞事件。
-
DDoS高防是否支持泛域名? - DDoS防护 AAD
支持。在网站类业务和非网站类业务接入DDoS高防,添加防护的域名时,您可以根据业务需求配置单域名或泛域名,说明如下: 单域名 配置待防护的单域名。例如:www.example.com。 泛域名 配置泛域名可以使DDoS高防防护泛域名下的多级域名。 如果各子域名对应的服务器IP地址相同:配置防护的泛域名。例如:子域名a
-
防护域名开启“WEB基础防护”之后,如何排查500/502/504错误? - DDoS防护 AAD
html”检查网站服务的SSL版本信息: 如果您的Web服务器是Windows 2008以前的版本,SSL协议不支持TLS1.2及以上。您需要将服务器版本升级到Windows 2008以上(或Linux较新版本的操作系统),并在IIS等服务中开启TLS1.2。 如果您的Web服务是其他系统,请确认SSL协议是否是TLS1