检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用户收到告警通知,是否正常? 为Anti-DDoS流量清洗服务开启告警通知后,当公网IP受到DDoS攻击时用户会收到提醒消息(通知方式由用户设置,例如短信或Email),属正常现象。 您可以登录管理控制台“查看弹性公网IP”的防护状态。如果不想被清洗,可以调高流量清洗阈值,具体操
域名接入页 单击“证书管理”,即可查看证书信息。 图2 查看证书 表1 参数说明 参数名称 说明 证书名称 证书的名称。 绑定域名 证书已绑定的域名。 上传时间 上传证书的时间。 到期时间 证书到期的时间。 在证书所在行,单击“查看”,可以查看证书的内容。 父主题: 证书管理
DDoS服务”。 图1 选择服务 在“云服务监控详情”页面,选择“DDoS服务 > 实例ID”。 在需要查看的目标所在行,单击“查看监控指标”,查看对象的指标详情。 父主题: 查看监控指标
DDoS服务 DDoS”。 图1 选择服务 在“云服务监控详情”页面,选择“DDoS服务 > 防护包”。 在需要查看的目标所在行,单击“查看监控指标”,查看对象的指标详情。 父主题: 查看监控指标
如何判断是否有攻击发生? 当您需要查询公网IP是否被攻击时,您可以通过以下方法进行判断。 如果您需要查询24小时内的攻击流量信息和异常事件,请参考方法一:查看监控报表。 如果您需要查询一个月内被攻击的公网IP信息,请参考方法二:查看拦截报告。 如果您需要查询指定公网IP是否被封堵,请参考方法三:查看封堵列表。
查看监控指标 DDoS原生高级防护监控指标说明 查看监控指标 设置监控告警规则 设置事件告警通知 父主题: DDoS原生高级防护操作指南
查看监控指标 DDoS高防监控指标说明 查看监控指标 设置监控告警规则 设置事件告警通知 父主题: DDoS高防操作指南
查看域名信息 域名接入DDoS高防后,您可以通过域名接入列表查看已接入的域名信息,确保防护状态正常。 查看域名信息 登录管理控制台。 在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规 > DDoS防护 AAD”,进入“Anti-DDoS流量清洗”界面。 在左侧导航栏选择“DDoS高防
接入防护域名后,如何测试防护域名是否配置正确? 登录管理控制台。 接入防护域名,详细操作请参考如何将业务系统接入高防服务?。 复制待测试的域名的“CNAME”值。 ping“CNAME”值并记录“CNAME”对应的IP地址(例如:192.168.0.1)。 在本地修改“hosts
选择“拦截报告”页签,可以查看用户所有公网IP地址的防护统计信息,如图1所示。 可通过选择“周报日期”来查看固定日期内的安全报告,查看时间范围为一周,支持查询前四周统计数据,包括清洗次数、清洗流量,以及公网IP被攻击次数Top10和共拦截攻击次数。 图1 查看拦截报告 单击,可以将拦
查看防护对象信息 添加防护对象后,您可以定期查看防护对象的防护状态、攻击统计等详细信息,及时调整防护策略,提高业务安全性。 查看防护对象 登录管理控制台。 在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规 > DDoS防护 AAD”,进入“Anti-DDoS流量清洗”界面。
AAD”,进入“Anti-DDoS流量清洗”界面。 选择“公网IP”页签,在待查看监控报表的公网IP地址所在行,单击“查看监控报表”。 图1 查看监控报表 在“监控报表”页面,可以查看该公网IP报表的详细指标,如图2和图3所示。 可查看包括当前防护状态、当前防护配置参数、24小时流量情况、24小时异常事件等信息。
DDoS高防是否支持泛域名? 支持。在网站类业务和非网站类业务接入DDoS高防,添加防护的域名时,您可以根据业务需求配置单域名或泛域名,说明如下: 单域名 配置待防护的单域名。例如:www.example.com。 泛域名 配置泛域名可以使DDoS高防防护泛域名下的多级域名。 如
查看概览信息 查询流量峰值、攻击计数 带宽曲线 查询DDoS攻击防护BPS/PPS流量 查询攻击事件列表 查询DDoS攻击事件列表 查询请求QPS 查询CC攻击防护请求QPS 查询新建连接数和并发连接数 父主题: DDoS高防API
请参见如何调用API。 URI GET /v2/aad/domains/waf-info/flow/bandwidth 表1 Query参数 参数 是否必选 参数类型 描述 domains 否 String 不传时代表全部域名 value_type 是 String 平均值 mean、峰值
查看实例信息 开通DDoS原生高级防护后,您可以通过实例列表查看已购买的实例信息,确保实例状态正常。 查看DDoS原生高级防护实例信息 登录管理控制台。 在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规 > DDoS防护 AAD”,进入“Anti-DDoS流量清洗”界面。
查看实例信息 开通DDoS高防后,您可以通过实例列表查看已购买的实例信息,确保实例状态正常。 查看DDoS高防实例信息 登录管理控制台。 在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规 > DDoS防护 AAD”,进入“Anti-DDoS流量清洗”界面。 在左侧导航栏选择“DDoS高防
查看云审计日志 开启了云审计服务后,系统开始记录Anti-DDoS资源的操作。云审计服务管理控制台保存最近7天的操作记录。 用户可以通过云审计服务查看历史Anti-DDoS的操作记录。 前提条件 已开通云审计服务,具体操作请参考开通云审计服务。 查看Anti-DDoS审计日志 登录管理控制台。
SDK列表 在开始使用之前,请确保您安装的是最新版本的SDK。使用过时的版本可能会导致兼容性问题或无法使用最新功能。您可以在SDK中心查询版本信息。 表1提供了DDoS防护AAD支持的SDK列表,您可以在GitHub仓库查看SDK更新历史、获取安装包以及查看指导文档。 表1 SDK列表 编程语言
查询请求QPS 功能介绍 查询请求QPS 调用方法 请参见如何调用API。 URI GET /v2/aad/domains/waf-info/flow/qps 表1 Query参数 参数 是否必选 参数类型 描述 domains 否 String 不传时代表全部域名 value_type