检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
背景信息 当您的域名需要业务接入DDoS高防场景,在配置防护域名时,如果“源站类型”选择“源站IP”,需要配置“转发协议”和“源站端口”。 转发协议:DDoS高防转发客户端(例如浏览器)请求的协议类型。 源站端口:DDoS高防转发客户端请求到服务器的业务端口。 图1 配置源站端口 DDoS高防支持防护的业务端口
“目的限速”:对目的端限速。 “策略限速”:当多个域名共用一个策略时,该策略下对应的所有域名请求次数合并限速(不区分访问IP);泛域名防护场景时,该泛域名对应的所有子域名的请求次数合并限速(不区分访问IP)。 “域名限速”:每个域名单独统计总请求次数,超过设定值则触发防护动作(不区分访问IP)。
供服务,将所有的公网流量都引流至高防IP,进而隐藏源站,避免源站(用户业务)遭受大流量DDoS攻击。 对于通过域名对外提供服务的系统,修改DNS配置,将对外提供的业务域名解析到华为云提供的CNAME。 对于通过IP对外提供服务的系统,将对外提供的业务IP变更为高防IP。 父主题:
图1 DDoS高防防护策略页面 选择需要配置区域封禁的实例。 在区域封禁配置框中单击“设置”。 在弹出的对话框中,选择需要设置区域封禁的路线,并且勾选需要封禁的区域。 图2 区域封禁设置 单击“确定”,完成区域封禁设置。 父主题: 配置防护策略
防护策略”,进入DDoS高防“防护策略”页面。 图1 DDoS高防防护策略页面 选择需要配置协议封禁的实例。 在协议封禁配置框中单击“设置”。 在弹出的对话框中选择需要配置协议封禁的路线,并且将开关调整至,打开协议禁用功能。 图2 协议封禁设置 父主题: 配置防护策略
网站类业务如何接入高防服务? 您可以选择使用域名接入,将网站类业务通过CNAME解析的方式接入DDoS高防。网站类业务接入DDoS高防后,业务把域名解析指向高防IP,DDoS高防将所有的公网流量都引流至高防IP,进而隐藏源站,避免源站(用户业务)遭受大流量DDoS攻击。 有关网站
查询告警配置 功能介绍 查询告警配置 调用方法 请参见如何调用API。 URI GET /v1/cnad/alarm-config 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服
查询WEB防护策略配置 功能介绍 查询WEB防护策略配置 调用方法 请参见如何调用API。 URI GET /v2/aad/policies/waf 表1 Query参数 参数 是否必选 参数类型 描述 domain_name 是 String 域名 overseas_type 是
Connection Flood攻击 41 域名劫持攻击 42 DNS投毒攻击报文 43 DNS反射攻击 44 超大DNS报文攻击 45 DNS源请求速率异常 46 DNS源回应速率异常 47 DNS域名请求速率异常 48 DNS域名回应包速率异常 49 DNS请求报文TTL异常
接入DDoS高防时业务会中断吗? 业务接入高防时需要将域名解析从源站修改为高防IP。为避免域名解析生效过程中业务中断,建议您的源站继续提供服务,直到域名全部解析到高防IP,再将源站下线。 父主题: 产品咨询
设置告警配置 功能介绍 设置告警配置 调用方法 请参见如何调用API。 URI POST /v1/cnad/alarm-config 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM
名称”并选择所属实例后,单击“确定”。 图1 创建策略 在目标防护策略所在行的“操作”列中,单击“配置策略”。 在“清洗策略”配置框中,单击“设置”,如图2所示。 图2 清洗策略配置框 在弹出的“清洗策略设置”对话框中,设置流量清洗阈值,如图3所示。 图3 设置流量清洗阈值 单击“确定”。
配置实例标签 标签由标签键和标签值组成,用于标识云资源。当您拥有相同类型的许多云资源时,可以使用标签按各种维度(例如用途、所有者或环境)对云资源进行分类。DDoS实例支持配置标签,方便管理实例。 操作步骤 登录管理控制台。 在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规
配置实例标签 标签由标签键和标签值组成,用于标识云资源。当您拥有相同类型的许多云资源时,可以使用标签按各种维度(例如用途、所有者或环境)对云资源进行分类。DDoS实例支持配置标签,方便管理实例。 操作步骤 登录管理控制台。 在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规
删除告警配置 功能介绍 删除告警配置 调用方法 请参见如何调用API。 URI DELETE /v1/cnad/alarm-config 请求参数 表1 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用I
配置转发规则时为什么某些端口配置失败? 故障现象 添加转发规则时,“转发端口”和“源站端口”配置为某些特定端口时,转发规则配置失败。 端口取值范围1~65535。 原因分析 DDoS高防判定表1中的端口为高危端口,禁止使用。 表1 高危端口 协议 端口 TCP类 135、136、
在弹出的“创建策略”对话框中,设置“策略名称”并选择所属实例后,单击“确定”。 图1 创建策略 在目标防护策略所在行的“操作”列中,单击“配置策略”。 在“水印防护”配置框中,单击“自定义防护”。 图2 水印防护配置框 在弹出的“水印防护设置”页面中,单击“新建水印”。 在“新建水印”对话框中,设置水印参数。 图3 新建水印
接入类型不同:国内版高防支持域名接入;国际版支持域名和IP接入。 防护带宽不同:国内版保底带宽有10G或20G等多个选择;国际版保底带宽是50G或无限防且没有弹性防护带宽。 业务带宽扩展:国内版支持动态扩展业务带宽;国际版不支持动态扩展。 维护方式不同:国际版没有控制台,所有配置操作由合作伙伴人工支撑。
配置防护策略 配置黑白名单 配置协议封禁 配置区域封禁 配置CC攻击防护规则 开启WEB基础防护和CC防护 父主题: DDoS高防操作指南
名称”并选择所属实例后,单击“确定”。 图1 创建策略 在目标防护策略所在行的“操作”列中,单击“配置策略”。 在“协议封禁”配置框中,单击“设置”,如图2所示。 图2 协议封禁配置框 在弹出的“协议封禁设置”对话框中,选择开启或关闭封禁的协议,单击“确定”。 图3 设置协议封禁