检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
防护域名修改源站IP后,接入状态一直为失败,如何处理? 故障现象 网站类业务接入DDoS高防后,在“域名接入”页面修改防护域名的源站IP后,域名接入DDoS高防失败。 可能原因 高防IP不能正常访问 转发规则配置错误 源站IP未添加到白名单 当防护域名访问量较大时,如果源站IP未添加到白名单中
Anti-DDoS防护是一个区域,还是用户的单个IP? Anti-DDoS防护的是用户的单个IP。 父主题: 基本功能类
华为云"DDoS高防+云模式WAF"联动 操作场景 该任务指导用户如何配置域名解析,实现华为云“DDoS高防+WAF(Web应用防火墙)”联动。 DDoS高防和云模式WAF联动后,流量会先经过DDoS高防,再转发至WAF,实现联动防御。 图1 联动原理 如果您在DDoS高防使用同一实例和端口防护了多个域名
更新证书 网站类业务接入DDoS高防,当“协议/端口”选择“HTTPS/WebSockets”且“源站类型”选择“源站IP”时,您需要上传证书(只支持TLS 1.0、TLS 1.1、TLS 1.2版本证书)使证书绑定到防护域名。 如果您购买的证书即将到期,为了不影响域名的使用,建议您在到期前重新购买证书
配置指纹过滤 您可以通过配置指纹过滤防护规则,对数据包中指定位置的内容进行特征匹配,根据匹配结果设置丢弃或限速规则。 操作步骤 登录管理控制台。 在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规 > DDoS防护 AAD”,进入“Anti-DDoS流量清洗”界面。 在左侧导航栏选择
如何将已防护的源站IP/源站域名切换到其他DDoS高防实例进行防护? 网站类业务接入DDoS高防后,您可以通过修改域名的高防IP解析线路,将源站IP/源站域名切换到其他DDoS高防实例进行防护。 修改域名的高防IP解析线路后约5分钟后生效。为了确保业务正常访问,建议您在业务量少时进行操作
购买了电信联通移动套餐,电信、联通和移动IP都受到了攻击,是按照攻击最大值收费吗? 计费是以单个IP为单位,而不是高防实例。 因此,需要分别基于三个IP被攻击的最大值收取弹性防护费用。 父主题: DDoS高防计费问题
购买了电信联通移动套餐,电信、联通和移动IP都受到了攻击,是按照攻击最大值收费吗? 计费是以单个IP为单位,而不是高防实例。 因此,需要分别基于三个IP被攻击的最大值收取弹性防护费用。 父主题: 计费问题
为什么同一个公网IP地址的清洗次数和攻击次数不一致? 当Anti-DDoS检测到公网IP地址被攻击时会触发一次清洗,该清洗将持续一段时间,且只清洗攻击流量,不会影响用户业务。如果在该清洗的持续时间内,同一个公网IP地址再次被攻击,该攻击将被Anti-DDoS一并清洗。因此,该公网IP
用户在完成高防防护配置后,如何检查是否完成源站白名单添加了高防回源IP的配置? 对服务器和安全设备进行排查,确保高防回源IP加入到相应的白名单中、并不对回源流量设置过滤或者限制。例如: 如果用户源站在华为云上,则需要配置ACL和安全组,将回源IP在ACL和安全组中设置放行。 登录管理控制台
DDoS高防如何防护业务? DDoS高防服务通过高防IP代理源站IP对外提供服务,将所有的公网流量都引流至高防IP,进而隐藏源站,避免源站(用户业务)遭受大流量DDoS攻击。 对于通过域名对外提供服务的系统,修改DNS配置,将对外提供的业务域名解析到华为云提供的CNAME。 对于通过
添加防护对象 开通DDoS原生高级防护后,您需要将华为云上的公网IP资源添加为防护对象,才能为公网IP资源开启DDoS原生高级防护。 前提条件 已成功购买DDoS原生高级防护实例。 约束条件 添加的防护对象(例如ECS、ELB、WAF、EIP等)IP资源所在区域与购买的DDoS原生高级防护实例区域相同
开启阶梯调度告警通知 DDoS调度中心开启告警通知后,当防护IP发生以下事项时,您将接收到告警通知信息(接收消息方式由您设置): 阶梯调度规则中的IP被封堵。 阶梯调度规则中的IP被解封。 某条阶梯调度规则中所有的IP被封堵后调度。 某条阶梯调度规则中所有的IP被封堵后,有一个IP
配置黑白名单 操作场景 DDoS高防服务支持对已接入防护的高防实例设置黑名单和白名单,以拦截或放行指定IP的访问请求。 操作步骤 登录管理控制台。 在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规 > DDoS防护 AAD”,进入“Anti-DDoS流量清洗”界面。 在左侧导航栏选择
DDoS高防最多支持多少个域名,能否扩容? 每个用户默认最多可以购买5个DDoS高防实例。每个DDoS高防实例免费提供50个域名,可以付费增加域名和端口数量,最多可支持200个域名。 有关DDoS高防规格的详细介绍,请参见AAD功能规格。 父主题: 功能规格
如何将业务系统接入高防服务? 对于通过域名对外提供服务的系统,修改DNS配置,将对外提供的业务域名解析到华为云提供的CNAME。 对于通过IP对外提供服务的系统,将对外提供的业务IP变更为高防IP。 父主题: 接入配置
DDoS攻击导致客户端禁止访问,怎么办? 您可以通过“Anti-DDoS监控报表”,查看单个公网IP 24小时的异常事件,或查看Anti-DDoS拦截报告查看所有公网IP的防护统计信息、TOP10被攻击公网IP等,判断您的业务是否是遭受DDoS攻击,导致IP被黑洞封堵,从而引发客户端被禁止访问
DDoS高防在配置多个源站时如何分发流量? 当用户配置多个源站IP时,DDoS高防采用轮询模式分发流量,业务流量将均匀地分发到各个源站IP。 父主题: 接入配置
使用概览 DDoS原生基础防护的使用概览如使用概览所示。 DDoS原生基础防护暂不支持GEIP、GA类型的公网IP的攻击告警通知和防护策略定制。 表1 使用概览 子流程 说明 设置防护策略 为公网IP设置流量清洗阈值。详细操作请参见设置防护策略。 开启告警通知 为Anti-DDoS
与其他云服务的关系 DDoS防护AAD可以为ECS、ELB、WAF、EIP等服务的公网IP资源提供防护能力。此外,DDoS防护AAD与其他云服务之间还存在以下关系。 表1 与其他云服务的关系 服务名称 与其他服务的关系 主要交互功能 云审计(CTS) 开通云审计服务后,CTS会记录