检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
更新Anti-DDoS服务 功能介绍 更新指定EIP的Anti-DDoS防护策略配置。调用成功，只是说明服务节点收到了关闭更新配置请求，操作是否成功需要通过任务查询接口查询该任务的执行状态，具体请参考查询Anti-DDoS任务。 调用方法 请参见如何调用API。 URI PUT
保护Web服务安全稳定。 DDoS原生高级防护可以为接入WAF（云模式-ELB接入）的网站类业务提供四层DDoS攻击防护，实现DDoS原生高级防护和云模式WAF（ELB接入）双重防护，同时防御四层DDoS攻击和七层Web攻击、CC攻击等，大幅提升网站业务的安全性和稳定性。 方案架构
息，用以标识正常的业务报文，线下DDoS防护设备在接收到UDP报文后，通过检查UDP水印的正确性，可以高效准确放行正常的业务报文，阻断攻击报文。 图2 水印解决方案 客户端和DDoS防护设备需要使用相同的信息结构和计算规则，其中计算规则是指计算水印值的哈希因子和哈希算法，在本方案
查询Anti-DDoS配置可选范围 功能介绍 查询系统支持的Anti-DDoS防护策略配置的可选范围，用户根据范围列表选择适合自己业务的防护策略进行Anti-DDoS流量清洗。 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/antiddos/query-config-list
支持的全部操作请参见API概览。 终端节点 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从Anti-DDoS终端节点和DDoS高防终端节点中查询服务的终端节点。 基本概念 账号 用户注册时的账号，账号对其所拥有的资源及云服务具有完全
当前页面API为历史版本API，未来可能停止维护。请使用查询Anti-DDoS配置可选范围。 功能介绍 查询系统支持的Anti-DDoS防护策略配置的可选范围，用户根据范围列表选择适合自己业务的防护策略进行Anti-DDoS流量清洗。 URI URI格式 GET /v1/{project_id}
参数说明 选择企业项目 选择已创建的企业项目。 选择日志组 选择已创建的日志组，或者单击“查看日志组”，跳转到LTS管理控制台创建新的日志组。 记录攻击日志 开启后可设置： 选择已创建的日志流，或者单击“查看日志流”，跳转到LTS管理控制台创建新的日志流。 攻击日志记录每一个攻击告
什么是UDP攻击和TCP攻击？ UDP攻击和TCP攻击是攻击者利用UDP和TCP协议的交互过程特点，通过僵尸网络，向服务器发送大量各种类型的TCP连接报文或UDP异常报文，造成服务器的网络带宽资源被耗尽，从而导致服务器处理能力降低、运行异常。 父主题： 公共问题
企业项目 选择已创建的企业项目。 日志组Region 选择日志组所属的Region 选择日志组 选择已创建的日志组，或者单击“查看日志组”，跳转到LTS管理控制台创建新的日志组。 实例攻击日志 选择已创建的日志流，或者单击“查看日志流”，跳转到LTS管理控制台创建新的日志流。 实例攻
难恢复计划。 当发生故障时，AAD的五级可靠性架构支持不同层级的可靠性，因此具有更高的可用性、容错性和可扩展性。 华为云AAD已面向全球用户服务，并在多个分区部署，同时AAD的所有管理面、引擎等组件均采用主备或集群方式部署。 父主题： 安全
控制台创建新的日志组。 记录攻击日志 选择已创建的日志流，或者单击“查看日志流”，跳转到LTS管理控制台创建新的日志流。 攻击日志记录每一个攻击告警信息，包括攻击类型、防护的IP等信息。 单击“确定”，日志配置成功。 您可以在LTS管理控制台查看Anti-DDoS的防护日志。 日志字段说明
什么是转发协议？ 用户的实际业务对外提供服务所使用的协议类型，例如TCP（Transmission Control Protocol）、UDP（User Datagram Protocol）。 父主题： 产品咨询
与其他云服务的关系 DDoS防护AAD可以为ECS、ELB、WAF、EIP等服务的公网IP资源提供防护能力。此外，DDoS防护AAD与其他云服务之间还存在以下关系。 表1 与其他云服务的关系 服务名称 与其他服务的关系 主要交互功能 云审计（CTS） 开通云审计服务后，CTS会记
接入DDoS高防后的防护建议 当业务接入DDoS高防服务后，保障访问安全是非常重要的，因为这关系到源站的安全和业务的连续性。 以下是一些具体的建议，用于保护源站服务器并提升业务的可用性。 防护建议 在不同环节，您可以采取以下措施来降低业务遭受DDoS攻击的风险，提升源站服务器的安全性。主要方法如表1和表2所示。
通过DDoS调度中心的自定义规则，联动使用DDoS高防和华为云CDN服务，从而实现在业务正常访问期间，流量就近接入CDN节点加速；在业务受到攻击时，流量切换到DDoS高防服务进行清洗。 前提条件 已购买和使用CDN服务，具体操作请参考开通CDN服务。 已购买DDoS高防服务，具体操作请参考购买实例。
高防配置黑白名单，如何设置保护客户的服务器？ DDoS高防服务支持对已接入防护的高防实例设置黑名单和白名单，通过设置，黑名单中的IP会被拦截，白名单中的IP会被放行。具体步骤请参考配置黑白名单，如果您需要防护源站服务器，请联系技术支持为您解决。 父主题： 接入配置
单击下拉列表选择已创建的主题或者单击“查看消息通知服务主题”创建新的主题，用于配置接收告警通知的终端。 只支持在华北-北京四、中国-香港创建的主题。 单击“查看主题”创建新主题的操作步骤如下： 参见创建主题创建一个主题。 配置接收告警通知的手机号码、邮件地址、函数、平台应用的终端、DMS或HTTP(S)终端，即
未配置DDoS高防服务时，源站IP受到过黑客攻击，说明源站IP已经暴露。 配置DDoS高防服务后，部分攻击者会记录源站使用过的IP，存在绕过高防直接攻击源站IP的情况，建议更换源站IP。 图1 源站IP暴露典型原因 解决方案 以弹性云服务器为例，通过为弹性云服务器实例重新分配弹性公网IP（Elastic
区域。 资源的价格 不同区域的资源价格可能有差异，请参见华为云服务价格详情。 如何选择可用区？ 是否将资源放在同一可用区内，主要取决于您对容灾能力和网络时延的要求。 如果您的应用需要较高的容灾能力，建议您将资源部署在同一区域的不同可用区内。 如果您的应用要求实例之间的网络延时较低，则建议您将资源创建在同一可用区内。
传输层攻击 通过占用服务器的连接池资源，达到拒绝服务的目的。 SYN Flood攻击、ACK Flood攻击、ICMP Flood攻击。 会话层攻击 通过占用服务器的SSL会话资源，达到拒绝服务的目的。 SSL连接攻击。 应用层攻击 通过占用服务器的应用处理资源，极大消耗服务器处理性能，达到拒绝服务的目的。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
