检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
接入DDoS高防的域名需要备案吗? 如何将业务系统接入高防服务? 如何实现CNAME接入? DDoS高防在配置多个源站时如何分发流量? 用户在完成高防防护配置后,如何检查是否完成源站白名单添加了高防回源IP的配置? 如何修改已暴露的源站IP? 如何查看高防回源IP段? 如何删除高防资源? 接入防护域名后,可以进行企业项目资源迁移吗?
更新证书 网站类业务接入DDoS高防,当“协议/端口”选择“HTTPS/WebSockets”且“源站类型”选择“源站IP”时,您需要上传证书(只支持TLS 1.0、TLS 1.1、TLS 1.2版本证书)使证书绑定到防护域名。 如果您购买的证书即将到期,为了不影响域名的使用,建
华为云会及时响应网监部门的协助调查要求,配合开展工作。 建议您在遭受安全攻击时,参考当地网监部门的立案调查标准,积极请求网警进行立案调查。 自主查看攻击流量的相关信息: 您可以在华为云管理控制台查看流量、攻击事件等。 父主题: 了解DDoS攻击
如何判断入网流量是否经过了Anti-DDoS流量清洗服务? Anti-DDoS仅对华为云内的EIP提供DDoS攻击防护。Anti-DDoS设备部署在机房出口处,如图1所示。 图1 网络拓扑架构图 如果入网流量来自公网,则会经过Anti-DDoS流量清洗服务;如果入网流量来自华为云
CC攻击防护的次数统计是统计什么数据? CC攻击防护的次数统计汇总了攻击次数和访问次数。有关查看CC攻击防护数据的详细操作,请参见查看防护日志。 父主题: 产品咨询
DDoS高防转发客户端(例如浏览器)请求的协议类型。包括“HTTP”、“HTTPS”两种协议类型。 源站端口 DDoS高防转发客户端请求到服务器的业务端口。 须知: 如果待添加域名与其它域名使用同一个高防IP(高防线路)与协议/端口,待添加域名和其它域名的“源站类型”必须保持一致,且注意: 如果其他域名的“
如何调用API 构造请求 认证鉴权 返回结果
"error_code": "IAM.0011" } 其中,error_code表示错误码,error_msg表示错误描述信息。 父主题: 如何调用API
Anti-DDoS流量清洗可以提供哪些数据? 您可以查看Anti-DDoS监控报表,查看单个公网IP的监控详情,包括当前防护状态、当前防护配置参数、24小时的流量情况、24小时的异常事件等。 您可以查看Anti-DDoS拦截报告,查看所有公网IP的防护统计信息,包括清洗次数、清洗流量
配置DDoS高防后,平均时延会增加多少? DDoS高防对并发数有限制吗? 可以降低DDoS高防的规格吗? 如何关闭DDoS高防服务? DDoS高防支持多少个源站IP和源站端口? 高防国际版和国内版有什么区别? DDoS高防实例能否同时支持网站和IP接入? 父主题: DDoS高防常见问题
updateTagForIp 设置连接防护策略 updateConnectionProtection 新增端口封禁 addPortBlock 更新端口封禁 updatePortBlock 删除端口封禁 deletePortBlock 新增指纹过滤 createFingerprint 更新指纹过滤
DDoS高防支持下载/转储防护日志吗? 不支持。DDoS高防只支持记录攻击数据日志,不支持下载/转储防护日志。 有关查看DDoS高防防护日志的详细介绍,请参见查看DDoS高防防护日志。 父主题: 产品咨询
配置高防后访问网站提示504错误 如何判断遭受的攻击类型? 防护域名开启“WEB基础防护”之后,如何排查500/502/504错误? 配置转发规则失败原因排查 UDP封禁原因排查 DDoS高防+WAF联动,添加WAF CNAME提示域名错误 服务器IP流量过高被自动封堵后,如何解封? 防护域名修
X-Auth-Token: ABCDEFJ.... 您还可以通过这个视频教程了解如何使用Token认证:https://bbs.huaweicloud.com/videos/101333。 父主题: 如何调用API
(国际版)实例并选择加速线路。 删除域名或端口转发配置 如果需要删除已防护的域名端口转发配置记录,请您确认业务是否已正式接入DDoS高防。 如果尚未正式切换业务流量,直接删除域名或端口转发配置记录。 如果已完成业务流量切换,删除域名或端口转发配置前务必前往域名DNS解析服务控制台
日志组Region 选择日志组所属的Region 选择日志组 选择已创建的日志组,或者单击“查看日志组”,跳转到LTS管理控制台创建新的日志组。 实例攻击日志 选择已创建的日志流,或者单击“查看日志流”,跳转到LTS管理控制台创建新的日志流。 实例攻击日志记录每一个攻击告警信息,包括
排查解决问题。 如果防护域名接入成功,结束操作。 如果防护域名仍接入失败,执行2。 您可以进入“实例列表”页面,通过查看“线路信息”获取高防IP,详细操作请参见查看DDoS高防实例信息。 进入转发规则列表,检查转发规则是否配置正确。 是,执行3。 否,重新配置转发规则。 如果防护域名接入成功,结束操作。
如何实现CNAME接入? 什么是CNAME? CNAME就是DNS别名。DNS A记录是把域名直接解析到IP地址,而CNAME记录则是把域名解析到另外一个域名(别名)。例如,域名“www.abc.com”配置了CNAME别名“ccd01c25c8535fa4.huaweisafedns
参数说明 选择企业项目 选择已创建的企业项目。 选择日志组 选择已创建的日志组,或者单击“查看日志组”,跳转到LTS管理控制台创建新的日志组。 记录攻击日志 选择已创建的日志流,或者单击“查看日志流”,跳转到LTS管理控制台创建新的日志流。 攻击日志记录每一个攻击告警信息,包括攻击类型、防护的IP等信息。
配置日志 表1 日志配置参数 参数 参数说明 选择日志组 选择已创建的日志组,或者单击“查看日志组”,跳转到LTS管理控制台创建新的日志组。 记录攻击日志 选择已创建的日志流,或者单击“查看日志流”,跳转到LTS管理控制台创建新的日志流。 攻击日志记录每一个攻击告警信息,包括攻击类型、防护的IP等信息。