检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图2 新增实例线路 在弹出的“新增实例线路”对话框中,选择需要切换到的新的DDoS高防实例和线路,单击“确定”。 图3 选择线路 将新添加的线路的“线路解析开关”设置为。 图4 域名解析 将旧线路的“线路解析开关”状态变更为,关闭该高防实例和线路下高防IP的域名解析功能。 单击“删
封禁端口匹配后的防护动作。 “丢弃”:丢弃访问该端口的流量。 单击“确定”。 后续处理 在目标端口所在行“操作”列,单击“删除”可以删除封禁端口规则。 在目标端口所在行“操作”列,单击“编辑”可以修改封禁端口规则信息。 父主题: 添加防护策略
CNAME。 DNS配置需要等待一定时间才可以生效,您可通过一些在线测试工具(如17ce、站长之家等)测试域名的解析情况。 删除域名原实例解析线路后,新增新实例的解析路线。 详细操作请参见修改域名的高防IP解析线路。 再次修改防护域名的DNS解析,使域名能解析到DDoS高防。 父主题:
通过指纹特征设置流量处理策略 您可以通过配置指纹过滤防护规则,对数据包中指定位置的内容进行特征匹配。 特征匹配后的流量,可以进行动作设置,比如丢弃、通过、限速等。 开启指纹过滤 登录管理控制台。 在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规 > DDoS防护 AA
Anti-DDoS攻击防护是不是默认开启的? 是的。Anti-DDoS攻击防护默认开启,使用的是默认防护策略。 如果需要修改设置,请参考配置Anti-DDoS防护策略。 Anti-DDoS防护一旦开启,则不能关闭。 父主题: 基本功能类
Anti-DDoS流量清洗的“告警通知”是通过“消息通知服务”发送告警通知。 当消息订阅者不需要接收“消息通知服务”推送的告警通知时,您可以取消/修改设置的Anti-DDoS流量清洗告警通知。 取消告警通知 如果您不需要接收Anti-DDoS流量清洗的告警通知,可以在Anti-DDoS
如何将业务系统接入高防服务? 对于通过域名对外提供服务的系统,修改DNS配置,将对外提供的业务域名解析到华为云提供的CNAME。 对于通过IP对外提供服务的系统,将对外提供的业务IP变更为高防IP。 父主题: 接入配置
操作,如查询、修改防护策略等。支持的全部操作请参见API概览。 终端节点 终端节点(Endpoint)即调用API的请求地址,不同服务不同区域的终端节点不同,您可以从Anti-DDoS终端节点和DDoS高防终端节点中查询服务的终端节点。 基本概念 账号 用户注册时的账号,账号对其
DDoS原生高级防护可以防护非华为云和云下的IP吗? DDoS原生高级防护支持对华为云公网IP资源,例如ECS、ELB、WAF、EIP等进行防护,不支持对非华为云和云下的资源进行防护。 父主题: 功能咨询
海外客户可以访问国内DDoS高防防护的高防IP吗? 不可以。国内DDoS高防的高防线路不支持海外客户,不能访问高防服务实例的高防IP,建议购买DDoS高防国际版。 父主题: 产品咨询
} else { fmt.Println(err) } } 更多编程语言的SDK代码示例,请参见API Explorer的代码示例页签,可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 OK 400 Error response 错误码 请参见错误码。
退订后重新购买AAD,原配置数据可以保存吗? 不能保存。当您退订AAD后,AAD将不会保存配置数据。因此,重新购买AAD后,您需要重新将业务接入AAD。 有关退订AAD的详细操作,请参见如何退订DDoS高防?。 有关业务接入AAD的详细操作如下: 对于通过域名对外提供服务的系统,修改DNS配置,将
退订后重新购买AAD,原配置数据可以保存吗? 不能保存。当您退订AAD后,AAD将不会保存配置数据。因此,重新购买AAD后,您需要重新将业务接入AAD。 有关退订AAD的详细操作,请参见如何退订DDoS高防?。 有关业务接入AAD的详细操作如下: 对于通过域名对外提供服务的系统,修改DNS配置,将
单击“证书管理”,即可查看证书信息。 图2 查看证书 表1 参数说明 参数名称 说明 证书名称 证书的名称。 绑定域名 证书已绑定的域名。 上传时间 上传证书的时间。 到期时间 证书到期的时间。 在证书所在行,单击“查看”,可以查看证书的内容。 父主题: 证书管理
当前选择的弹性防护带宽是100G,发现不够用,可以改成200G吗? 可以改成200G。 DDoS高防服务管理控制台支持调整弹性防护带宽,调大或者调小都可以。 调整后新的弹性防护带宽可立即生效,但计费标准取决于当日发生的攻击峰值。 父主题: DDoS高防计费问题
接入DDoS高防时业务会中断吗? 业务接入高防时需要将域名解析从源站修改为高防IP。为避免域名解析生效过程中业务中断,建议您的源站继续提供服务,直到域名全部解析到高防IP,再将源站下线。 父主题: 产品咨询
当前选择的弹性防护带宽是100G,发现不够用,可以改成200G吗? 可以改成200G。 DDoS高防服务管理控制台支持调整弹性防护带宽,调大或者调小都可以。 调整后新的弹性防护带宽可立即生效,但计费标准取决于当日发生的攻击峰值。 父主题: 计费问题
添加转发规则时,“转发端口”和“源站端口”配置为某些特定端口时,转发规则配置失败。 端口取值范围1~65535。 原因分析 DDoS高防判定表1中的端口为高危端口,禁止使用。 表1 高危端口 协议 端口 TCP类 135、136、137、138、139、445、3333、4444、555
删除域名 如果您的业务发生变化,不需要防护某个域名时,可以在域名接入页面删除该域名。 删除域名前,用户需要确认DNS域名服务商处已将CNAME记录修改为CNAME对应的真实的IP地址。否则,直接删除域名将导致业务中断或服务不可用。 删除域名 登录管理控制台。 在页面上方选择“区域
DDoS原生基础防护(Anti-DDoS流量清洗)和DDoS原生高级防护支持透明接入模式,即Anti-DDoS流量清洗和DDoS原生高级防护无需修改域名解析、设置源站保护,可以直接对华为云上的公网IP资源进行DDoS攻击防护。 DDoS高防为代理模式,需要通过域名接入。接入DDoS高防后,DDoS高防将恶意