检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在左侧导航栏选择“DDoS高防 > 概览”，进入“概览”页面。 单击“日志”，开启全量日志，并选择日志组和日志流，相关参数说明如图1所示。 图1 配置DDoS高防日志 表1 日志配置参数 参数 参数说明 企业项目 选择已创建的企业项目。 日志组Region 选择日志组所属的Region 选择日志组 选择
在左侧导航栏，选择“DDoS原生高级防护 > 概览”，进入“数据报表”页面。 选择“日志”页签，开启日志，并选择日志组和日志流，相关参数说明如图1所示。 图1 配置日志 表1 全量日志配置参数 参数 参数说明 选择企业项目 选择已创建的企业项目。 选择日志组 选择已创建的日志组，或者单击“查看日志组”，跳转到LTS管理控制台创建新的日志组。
AAD”，进入“Anti-DDoS流量清洗”界面。 选择“日志”页签，开启日志，并选择日志组和日志流，相关参数说明如表1所示。 图1 配置日志 表1 日志配置参数 参数 参数说明 选择日志组 选择已创建的日志组，或者单击“查看日志组”，跳转到LTS管理控制台创建新的日志组。 记录攻击日志
A协议，从TCP报文中的tcp option字段获取真实源IP，支持获取IPv6真实访问源。 在开启了DDoS高防的Web基础防护或将源站配置为华为云WAF的场景，当前无法获取IPv6真实访问源。 父主题： 产品咨询
> 云监控服务 CES”。 在左侧导航栏选择“事件监控”，进入“事件监控页面”。 单击右上角的“创建告警规则”，进入“创建告警规则”页面。 配置EIP封堵告警关键参数： 告警类型：事件 事件类型：系统事件 事件来源：弹性公网IP 触发规则：自定义创建 告警策略：需要选择EIP封堵，并且选择需要提示的“告警级别”。
创建自定义模板的具体操作请参考创建自定义告警模板。 说明： 选择关联模板后，所关联模板内容修改后，该告警规则中所包含策略也会跟随修改。 模板 选择关联或导入的模板。 发送通知 配置是否发送邮件、短信、HTTP和HTTPS通知用户。 通知方式 需要发送告警通知的对象，根据实际选择。 单击“立即创建”，在弹出的提示框中，单击“确定”，
义告警模板。 说明： 选择关联模板后，所关联模板内容修改后，该告警规则中所包含策略也会跟随修改。 模板 选择关联或导入的模板。 发送通知 配置是否发送邮件、短信、HTTP和HTTPS通知用户。 通知方式 根据实际选择通知策略。 单击“立即创建”，在弹出的提示框中，单击“确定”， 告警规则创建成功。
DDoS高防支持权重回源吗？ DDoS高防按照轮询机制回源，目前不支持按权重回源。您可以将高防回源到ELB公网IP，然后在ELB上使用按权重回源给ECS。 父主题： 产品咨询
DDoS原生高级防护可以防护非华为云和云下的IP吗？ DDoS原生高级防护支持对华为云公网IP资源，例如ECS、ELB、WAF、EIP等进行防护，不支持对非华为云和云下的资源进行防护。 父主题： 功能咨询
方法二：在左侧导航树，选择“告警 > 告警规则”，进入“告警规则”页面。 在页面右上方，单击“创建告警规则”，进入“创建告警规则”页面。 参考表1配置告警参数。 图1 告警参数 表1 参数说明 参数 说明 名称 系统会随机产生一个名称，您也可以进行修改。 描述 告警规则描述。 告警类型 选择“事件”。
DDoS调度中心防护配额 购买DDoS调度中心防护 配置DDoS阶梯调度策略 开启阶梯调度告警通知 配置CDN调度策略
在左侧导航栏选择“DDoS高防 > 防护策略”，进入DDoS高防“防护策略”页面。 图1 DDoS高防防护策略页面 选择需要配置协议封禁的实例。 在协议封禁配置框中单击“设置”。 在弹出的对话框中选择需要配置协议封禁的路线，并且将开关调整至，打开协议禁用功能。 图2 协议封禁设置 父主题： 故障反馈
oS控制台查看防护资源的监控信息。详细如下： 子服务 监控对象 监控内容 详细 DDoS原生基础防护 公网IP 包括当前防护状态、当前防护配置参数、24小时的流量情况、24小时的异常事件等。 查看Anti-DDoS监控报表 DDoS原生高级防护 防护对象 包括实例的接收流量、攻击
域名管理 查看域名信息 修改域名的高防IP解析线路 修改域名业务配置 修改TLS配置 设置HTTP2协议 设置字段转发 批量接入域名 删除域名 父主题： DDoS高防操作指南
名称”并选择所属实例后，单击“确定”。 图1 创建策略 在目标防护策略所在行的“操作”列中，单击“配置策略”。 在“协议封禁”配置框中，单击“设置”，如图2所示。 图2 协议封禁配置框 在弹出的“协议封禁设置”对话框中，选择开启或关闭封禁的协议，单击“确定”。 图3 设置协议封禁
设置基础防护策略拦截攻击流量 为防护对象设置基础防护策略，当IP遭受的DDoS攻击带宽超过配置的清洗档位时，触发DDoS原生高级防护对攻击流量进行清洗，保障业务可用。 IP黑白名单 通过黑白名单拦截/放行指定IP的流量 通过配置IP黑名单或IP白名单来封禁或者放行访问DDoS防护的源IP，从而限制访问您业务资源的用户。
在弹出的“创建策略”对话框中，设置“策略名称”并选择所属实例后，单击“确定”。 图1 创建策略 在目标防护策略所在行的“操作”列中，单击“配置策略”。 在“端口封禁”配置框中，单击“自定义防护”。 图2 端口封禁配置框 在弹出的“端口封禁设置”对话框中，单击“新建端口ACL”。 在弹出的对话框中，设置端口ACL。 图3
包年/包月购买的DDoS防护服务在到期后会影响实例的正常运行。如果您想继续使用DDoS防护服务，需要在规定的时间内进行续费，否则实例等资源将会自动释放，域名/IP配置数据也将丢失。续费包括手动续费和自动续费两种方式，您可以根据需求选择。了解更多关于续费的信息，请参见续费概述。 费用账单 您可以在“费用 >
详细操作，请参见更新证书。 安全防护 域名的流量攻击防护、WEB基础防护和CC防护开启状态。 对于配置了“源站IP”的“网站类”业务，用户可以为域名开启网站防护功能。 对于配置了“源站域名”的“网站类”业务，无需为域名开启网站防护功能。 对于“非网站类”业务，系统只提供默认开启的流量攻击防护。
约束与限制 该功能需要客户端同步开发，如果需要使用，请提交工单申请开通。 一个水印最多可以配置两条关键字。 开启水印防护 您可以通过控制台设置水印防护策略，并在客户端配置水印。 设置水印防护策略 在客户端配置水印 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
