检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
DDoS原生高级防护中防护IP被黑洞了,如何处理? DDoS原生高级防护的防护对象有哪些? DDoS原生高级防护能够防护几层攻击? DDoS原生高级防护的流量回切时间是多久? DDoS原生防护标准版的防护次数是如何统计的? DDoS原生高级防护可以跨区域使用吗? 什么是专属EIP 父主题: DDoS原生高级防护常见问题
生高级防护的防护状况,从而起到预警作用。 为多个实例或实例防护的IP设置监控告警请参考批量设置监控告警规则;为某个指定实例或实例防护的IP设置监控告警请参考为单个指定资源设置监控告警规则。 如果您需要自主定义更多的监控指标,可通过API请求上报至云监控服务,具体操作请参考添加监控
注册华为账号、开通华为云、为账户充值、授予DDoS原生高级防护权限、准备ECS服务器。 步骤一:购买全力防高级版 在指定区域购买全力防高级版。 步骤二:购买专属EIP并绑定ECS 在指定区域购买DDoS防护专属EIP并绑定到ECS服务器。 步骤三:创建防护策略 为防护对象创建并配置防护策略。
DDoS高防防护状况,从而起到预警作用。 为多个实例或实例防护的IP设置监控告警请参考批量设置监控告警规则;为某个指定实例或实例防护的IP设置监控告警请参考为单个指定资源设置监控告警规则。 如果您需要自主定义更多的监控指标,可通过API请求上报至云监控服务,具体操作请参考添加监控数据和DDoS高防监控指标说明。
请求Body参数 参数 是否必选 参数类型 描述 name 是 String 名字 最小长度:1 最大长度:255 响应参数 无 请求示例 将指定防护包名称更新为“package_name”。 PUT https://{endpoint}/v1/cnad/packages/{package_id}/name
String id name String 规则名称 overseas_type Integer 防护区域 timestamp Integer 添加时间 white Integer 防护动作 0-阻断,1-放行,2-仅记录 请求示例 无 响应示例 无 状态码 状态码 描述 200 OK 错误码
IpStatusDetail 参数 参数类型 描述 block_time Long 封堵时间 最小值:0 最大值:9223372036854775807 unblock_time Long 解封时间 最小值:0 最大值:9223372036854775807 请求示例 无 响应示例 状态码:
参数类型 描述 ip 是 String ip地址 最小长度:7 最大长度:128 blocking_time 否 Long 用于查询IP的封堵时间 最小值:0 最大值:9223372036854775807 响应参数 状态码: 200 表4 响应Body参数 参数 参数类型 描述 error_code
IpStatusDetail 参数 参数类型 描述 block_time Long 封堵时间 最小值:0 最大值:9223372036854775807 unblock_time Long 解封时间 最小值:0 最大值:9223372036854775807 请求示例 无 响应示例 状态码:
maxDropPps 攻击报文峰值(单位:pps)。 maxInKbps 入流量峰值(单位:kbps)。 startTime 攻击开始时间。 endTime 攻击结束时间,为空时则表示攻击还未结束。 maxDropKbps 攻击流量峰值(单位:kbps)。 attackStatus 攻击状态。
最小长度:7 最大长度:128 数组长度:0 - 2147483647 响应参数 无 请求示例 将IP“1.1.1.1”和“2.2.2.2”加入到指定防护策略的白名单。 POST https://{endpoint}/v1/cnad/policies/{policy_id}/ip-list/add
参数类型 描述 ip 是 String ip地址 最小长度:7 最大长度:128 blocking_time 否 Long 用于查询IP的封堵时间 最小值:0 最大值:9223372036854775807 响应参数 状态码: 200 表4 响应Body参数 参数 参数类型 描述 error_code
最小长度:7 最大长度:128 数组长度:0 - 2147483647 响应参数 无 请求示例 将IP“1.1.1.1”和“2.2.2.2”从指定防护策略的白名单中删除。 POST https://{endpoint}/v1/cnad/policies/{policy_id}/ip-list/delete
最小长度:0 最大长度:255 udp 否 String udp协议封禁。block:封禁,unblock:不封禁 响应参数 无 请求示例 将指定防护策略的名称更新为“name”,打开UDP协议封禁功能,清洗阈值设置为“100Mbps”。 PUT https://{endpoint}
操作步骤 说明 准备事项 注册华为账号、开通华为云、为账户充值、授予DDoS原生高级防护权限、准备防护对象。 步骤一:购买原生防护2.0 在指定区域购买原生防护2.0。 步骤二:创建防护策略 为防护对象创建并配置防护策略。 步骤三:添加防护对象 将防护对象添加到原生防护2.0实例。
incorrect task ID is used 不正确的任务ID 检查参数 400 Anti-DDoS.10001010 Invalid time 时间非法 检查参数 401 Anti-DDoS.10000004 Public test service denied 公测服务被拒绝 申请公测
DDoS原生防护-原生防护2.0 干净流量 按照每天实际产生的干净流量计费。 计费周期 原生防护2.0按需计费每日按实际产生的干净流量结算费用,计费的起点以实例创建时间点为准,终点为次日01:00:00。 计费示例 假如您在2024/05/22 9:59:30购买了1个中国大陆区域原生防护2.0实例并选择
防护ip列表 最小长度:7 最大长度:128 数组长度:0 - 2147483647 响应参数 无 请求示例 将IP为“1.1.1.1”的IP从指定防护策略中绑定,同时也将加入策略对应的防护包中。 POST https://{endpoint}/v3/cnad/policies/{policy_id}/bind
击模拟多个用户(多少线程就是多少用户)不停地访问需要大量数据操作(需要占用大量的CPU资源)的页面,造成服务器资源的浪费,CPU的使用率长时间处于100%,将一直在处理连接直至网络拥塞,导致正常的访问被中止。 父主题: 公共问题
防护ip列表 最小长度:7 最大长度:128 数组长度:0 - 2147483647 响应参数 无 请求示例 将IP为“1.1.1.1”的IP从指定防护策略中解除绑定,同时也将从策略对应的防护包中移除。 POST https://{endpoint}/v3/cnad/policies/{policy_id}/unbind