检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在调用接口的时候,部分URL中需要填入项目编号,所以需要获取到项目编号。项目编号获取步骤如下: 登录管理控制台。 单击用户名,在下拉列表中单击“我的凭证”。 在“API凭证”页面的项目列表中查看项目ID。 图1 查看项目ID 父主题: 附录
查看Anti-DDoS拦截报告 查看/下载CNAD防护数据报表 查看DDoS高防防护日志 常见问题 了解更多常见问题、案例和解决方案 热门案例 华为云黑洞策略是怎么样的? DDoS防护与Anti-DDoS流量清洗、DDoS原生高级防护和DDoS高防是什么关系? DDoS攻击与CC攻击有什么区别?
查询WEB防护策略配置 功能介绍 查询WEB防护策略配置 调用方法 请参见如何调用API。 URI GET /v2/aad/policies/waf 表1 Query参数 参数 是否必选 参数类型 描述 domain_name 是 String 域名 overseas_type 是
查询EIP防护状态列表:批量查询用户所有主机的配置监控状态。 查询Anti-DDoS配置可选范围:查询AntiDDOS服务的配置策略列表。 更新Anti-DDoS服务:更新IP的AntiDDoS安全服务配置策略。 查询Anti-DDoS任务:根据任务ID获取任务状态。 操作步骤 批量查询用户所有主机的配置监控状态。
状态码: 200 表4 响应Body参数 参数 参数类型 描述 task_status String 任务状态,可选范围: success: 表示成功 failed: 表示失败 waiting: 表示等待 running: 表示运行中 preprocess: 表示预处理 ready:
授权项对应的权限功能。 权限 授权项 查询实例详情 aad:instance:get 查询实例列表 aad:instance:list 创建实例 aad:instance:create 修改实例 aad:instance:put 查询证书列表 aad:certificate:list
状态码: 200 表4 响应Body参数 参数 参数类型 描述 status String 防护状态,可选范围: normal:表示正常 configging:表示设置中 notConfig:表示未设置 packetcleaning:表示清洗 packetdropping:表示黑洞 请求示例
cnad:ipTag:put - 查询清洗范围 cnad:cleanScaleDropList:list - 查询实例列表 cnad:packageDropList:list - 查询防护策略列表 cnad:policyDropList:list - 查询防护IP列表 cnad:protectedIpDropList:list
如果防护域名接入成功,结束操作。 如果防护域名仍接入失败,执行2。 您可以进入“实例列表”页面,通过查看“线路信息”获取高防IP,详细操作请参见查看DDoS高防实例信息。 进入转发规则列表,检查转发规则是否配置正确。 是,执行3。 否,重新配置转发规则。 如果防护域名接入成功,结束操作。
查询实例关联的域名信息 功能介绍 查询实例关联的域名信息 调用方法 请参见如何调用API。 URI GET /v2/aad/instances/{instance_id}/domains 表1 路径参数 参数 是否必选 参数类型 描述 instance_id 是 String 实例id
查询Anti-DDoS服务 功能介绍 查询配置的Anti-DDoS防护策略,用户可以查询指定EIP的Anti-DDoS防护策略。 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/antiddos/{floating_ip_id} 表1 路径参数
可选范围: desc:表示时间降序。 asc:表示时间升序 默认值为“desc”。 limit 否 String 返回结果个数限制,此次查询返回数量最大值,取值范围:1~100,与offset配合使用。 若“limit”与“offset”均不携带则返回所有主机列表。 最小长度:1 最大长度:3
产品优势 DDoS高防为软件高防服务,与成本相对较高的传统硬件高防相比,业务接入DDoS高防后即可防护,且可以查看DDoS高防的防护日志,了解当前业务的网络安全状态。 DDoS高防可以防护海量DDoS攻击,具备精准、弹性、高可靠、高可用等优势。 海量带宽 15T以上DDoS高防总
来自华为云内部,则不会经过Anti-DDoS流量清洗服务。 如果您从公网访问EIP,入网流量会先经过公网路由。您可以在EIP所在的虚拟机上查看访问的路由,如果有经过公网路由,则经过了Anti-DDoS流量清洗服务。 如果经过了Anti-DDoS流量清洗服务,当EIP受到DDoS攻击时,会有以下信息:
查询域名关联的证书信息 功能介绍 查询域名关联的证书信息 调用方法 请参见如何调用API。 URI GET /v2/aad/domains/{domain_id}/certificate 表1 路径参数 参数 是否必选 参数类型 描述 domain_id 是 String 域名id
单击“确定”,完成设置。 查看EIP防护状态 设置了流量清洗阈值后,可以查看防护的EIP状态和防护信息。 登录管理控制台。 在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规 > DDoS防护 AAD”,进入“Anti-DDoS流量清洗”界面。 选择“公网IP”页签,查看公网IP。 图5
AAD”,进入“Anti-DDoS流量清洗”界面。 在左侧导航树,选择“DDoS高防 > 域名接入”。 在目标域名所在行的“实例与线路”列,单击“查看详情”。 图1 查看详情 在实例与线路列表右上方,单击“新增实例线路”。 图2 新增实例线路 在弹出的“新增实例线路”对话框中,选择需要切换到的新的DDoS高防实例和线路,单击“确定”。
华为云会及时响应网监部门的协助调查要求,配合开展工作。 建议您在遭受安全攻击时,参考当地网监部门的立案调查标准,积极请求网警进行立案调查。 自主查看攻击流量的相关信息: 您可以在华为云管理控制台查看流量、攻击事件等。 父主题: 了解DDoS攻击
在服务列表选择“安全与合规 > DDoS防护”,进入DDoS防护服务界面。 在左侧导航栏选择“DDoS调度中心 > 阶梯调度”。 在阶梯调度列表框左上角,单击“添加规则”。 在弹出的对话框中,设置调度规则参数,如图2所示,相关参数说明如表1所示。 图2 添加调度规则 表1 调度规则参数说明
查询Anti-DDoS默认防护策略 功能介绍 查询用户配置的默认防护策略。 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/antiddos/default-config 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是