正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
什么是转发协议? 用户的实际业务对外提供服务所使用的协议类型,例如TCP(Transmission Control Protocol)、UDP(User Datagram Protocol)。 父主题: 产品咨询
配置协议封禁 您可以通过UDP流量封禁功能,一键放行或阻止协议流量访问DDoS高防实例。 DDoS高防支持一键放行或阻止海外流量访问, 不支持对某个国家或地区配置流量封禁。 操作步骤 登录管理控制台。 在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规 > DDoS防护
配置协议封禁 根据协议类型一键封禁访问DDoS防护的源流量,支持封禁UDP/TCP/ICMP协议。 操作步骤 登录管理控制台。 在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规 > DDoS防护 AAD”,进入“Anti-DDoS流量清洗”界面。 在左侧导航栏选择“DDoS
设置HTTP2协议 为接入域名开启或关闭HTTP2协议。 约束说明 只有转发协议为HTTPS且开启了WEB基础防护的域名才能设置HTTP2协议。 前提条件 接入域名已开启WEB基础防护。 操作步骤 登录管理控制台。 在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规 >
开启协议封禁或区域封禁后,流量还会流入并计费吗? DDoS原生高级防护:开启协议封禁或区域封禁后,流量依然会进入DDoS后台进行清洗,所以此类流量会计入DDoS原生高级防护的防护流量。 DDoS高防:开启协议封禁或区域封禁后,流量依然会进入DDoS后台进行清洗,所以此类流量会计入DDoS
DDoS高防支持哪些转发协议? DDoS高防支持的转发协议有: 四层协议:TCP、UDP 七层协议:HTTP/WebSocket、HTTPS/WebSockets 如何配置HTTP/WebSocket和HTTPS/WebSockets转发协议? 在“域名接入 > 添加域名”页面,转发协议选择
什么是BGP? BGP(Border Gateway Protocol,边界网关协议)是运行于TCP上的一种自治系统(AS)的路由协议,是唯一能够妥善处理不相关路由域间的多路连接的协议。 父主题: 产品咨询
DDoS高防支持哪些业务端口? 背景信息 当您的域名需要业务接入DDoS高防场景,在配置防护域名时,如果“源站类型”选择“源站IP”,需要配置“转发协议”和“源站端口”。 转发协议:DDoS高防转发客户端(例如浏览器)请求的协议类型。 源站端口:DDoS高防转发客户端请求到服务器的业务端口
DDoS高防支持HTTP/2吗? 在开启Web基础防护的前提下,可以在域名接入页面设置是否使用HTTP2协议。 父主题: 产品咨询
DDoS高防对并发数有限制吗? 并发数指系统同时能处理的请求数量,反映了系统的负载能力。对网站而言,并发数即网站并发用户数,指同时提交请求的用户数目。 DDoS高防对并发数没有限制。DDoS高防支持TCP/UDP/HTTP(s)/Websocket(s)等协议转发,默认不限制TCP
修改高防实例转发配置的源站IP 功能介绍 修改高防实例转发配置的源站IP 调用方法 请参见如何调用API。 URI PUT /v1/aad/instances/{instance_id}/{ip}/rules/{rule_id} 表1 路径参数 参数 是否必选 参数类型 描述 instance_id
批量创建高防实例IP的转发规则 功能介绍 批量创建高防实例IP的转发规则 调用方法 请参见如何调用API。 URI POST /v1/aad/instances/{instance_id}/{ip}/rules/batch-create 表1 路径参数 参数 是否必选 参数类型 描述
网站类业务接入DDoS高防,提示“与其它域名复用相同高防IP与端口,但配置的源站类型不一致” 故障现象 配置网站类业务的域名接入DDoS高防时,无法添加域名,提示“与其它域名复用相同高防IP与端口,但配置的源站类型不一致”。 可能原因 待添加域名与其他域名(已接入DDoS高防)使用了同一个高防
更新策略 功能介绍 更新策略 调用方法 请参见如何调用API。 URI PUT /v1/cnad/policies/{policy_id} 表1 路径参数 参数 是否必选 参数类型 描述 policy_id 是 String 策略id 最小长度:32 最大长度:64 请求参数 表2
什么是UDP攻击和TCP攻击? UDP攻击和TCP攻击是攻击者利用UDP和TCP协议的交互过程特点,通过僵尸网络,向服务器发送大量各种类型的TCP连接报文或UDP异常报文,造成服务器的网络带宽资源被耗尽,从而导致服务器处理能力降低、运行异常。 父主题: 公共问题
证书上传到DDoS高防后,可以编辑和删除吗? 网站类业务接入DDoS高防时,如果选择“HTTPS/WebSockets”协议并且“源站类型”选择“源站IP”时,您需要导入证书。 证书上传到DDoS高防后,您可以进入“域名配置”界面,在域名所在行的“业务类型”列中,单击“更换”来刷新证书
什么是SYN Flood攻击和ACK Flood攻击? SYN Flood攻击是一种典型的DoS(Denial of Service)攻击,是一种利用TCP协议缺陷,发送大量伪造的TCP连接请求,从而使被攻击方资源耗尽(CPU满负荷或内存不足)的攻击方式。该攻击将使服务器TCP连接资源耗尽
IP被黑洞封堵,怎么办? 原因分析 华为云为普通用户免费提供2Gbps的DDoS攻击防护,最高可达5Gbps(视华为云可用带宽情况),当IP的攻击超过限定的阈值时,为了保障华为云网络的整体可用性,华为云采用黑洞策略封堵IP,对遭受大流量攻击的云主机在一定时间内限制外网通信。 如何解除黑洞
网络流量异常的原因? 为了保障华为云网络的整体可用性,华为云采用黑洞封堵,对遭受大流量攻击的云主机在一定时间内限制外网通信。 华为云为普通用户免费提供2Gbps的DDoS攻击防护,最高可达5Gbps(视华为云可用带宽情况),当攻击超过限定的阈值时,华为云会采取黑洞策略封堵IP,对于可能会遭受超过
更新证书 网站类业务接入DDoS高防,当“协议/端口”选择“HTTPS/WebSockets”且“源站类型”选择“源站IP”时,您需要上传证书(只支持TLS 1.0、TLS 1.1、TLS 1.2版本证书)使证书绑定到防护域名。 如果您购买的证书即将到期,为了不影响域名的使用,建议您在到期前重新购买证书