检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
为什么同一个公网IP地址的清洗次数和攻击次数不一致? 当Anti-DDoS检测到公网IP地址被攻击时会触发一次清洗,该清洗将持续一段时间,且只清洗攻击流量,不会影响用户业务。 如果在该清洗的持续时间内,同一个公网IP地址再次被攻击,该攻击将被Anti-DDoS一并清洗。 因此,该
DDoS高防回源到云主机的是公网IP吗? 是。DDoS高防系统通过公网回源到源站,因此回源到云主机的源站IP为公网IP。 父主题: 功能规格
遭受流量攻击,如何查询公网IP的具体防护信息? 您可以通过“查看监控报表”,查看单个公网IP的监控详情,包括当前防护状态、当前防护配置参数、24小时的流量情况、24小时的异常事件等。 父主题: 业务故障类
Anti-DDoS如何查看公网IP监控详情? 请参考查看监控报表,查看单个公网IP的监控详情,包括当前防护状态、当前防护配置参数、24小时的流量情况、24小时的异常事件等。 父主题: 基本功能类
您可以查看Anti-DDoS监控报表,查看单个公网IP的监控详情,包括当前防护状态、当前防护配置参数、24小时的流量情况、24小时的异常事件等。 您可以查看Anti-DDoS拦截报告,查看所有公网IP的防护统计信息,包括清洗次数、清洗流量,以及弹性云服务器、弹性负载均衡或裸金属服务器被攻击次数Top10排名和共拦截攻击次数。
一个域名如何同时接入IPv4和IPv6? DDoS高防国内版支持源站域名同时接入IPv4和IPv6,具体方法如下: 参考购买DDoS高防实例分别购买一个IPv4和IPv6实例。 参考配置防护域名将域名接入DDoS高防,选择实例线路时,同时勾选购买的IPv4实例和IPv6实例。 “源站类型”:选择“源站域名”。
虚拟私有云”,进入虚拟私有云管理界面。 在左侧导航树中,选择“弹性公网IP和带宽 > 弹性公网IP”,进入“弹性公网IP”界面。 在需要修改的弹性公网IP所在行的“操作”列,单击“解绑”。 单击“是”。 为弹性云服务器实例重新分配IP,在需要绑定的弹性公网IP所在行的“操作”列,单击“绑定”。 选择实例。
高防配置黑白名单,如何设置保护客户的服务器? DDoS高防服务支持对已接入防护的高防实例设置黑名单和白名单,通过设置,黑名单中的IP会被拦截,白名单中的IP会被放行。具体步骤请参考配置黑白名单,如果您需要防护源站服务器,请联系技术支持为您解决。 父主题: 接入配置
通过ECS访问被黑洞的服务器 应用场景 当服务器遭受大流量攻击时,Anti-DDoS将调用运营商黑洞,屏蔽该服务器的外网访问。对于黑洞的服务器,您可以通过弹性云服务器ECS连接该服务器。 通过ECS成功连接该服务器后,您可以将处于黑洞状态的服务器上的文件转移至已登录的弹性云服务器,
如何将某个实例防护的域名解析到另一个实例? 当您有多个DDoS高防实例时,如果您需要将某个实例中防护的域名添加到另外一个实例中进行防护。为了确保业务不中断,以华为云云解析为例,请参照以下操作步骤处理。 修改防护域名的DNS解析,使域名不能解析到DDoS高防。 有关修改DNS解析的详细操作,请参见添加CNAME。
Anti-DDoS防护是一个区域,还是用户的单个IP? Anti-DDoS防护的是用户的单个IP。 Anti-DDoS流量清洗服务免费为华为云弹性公网IP(Elastic IP,简称EIP)提供网络层和应用层的DDoS攻击防护,防护对象为华为云EIP,与区域无关。 关于Anti-
参考购买弹性云服务器创建一台ECS服务器并绑定弹性公网IP。 如果用户已有符合要求的ECS服务器,可重复使用,无需再次创建。 步骤一:查看公网IP状态 单击页面左上方的,选择“安全与合规 > DDoS防护 AAD”,进入“Anti-DDoS流量清洗”页面。 在“公网IP”页签,确
攻击的防御能力。 方案架构 当您的网站类业务部署在华为云ECS上时,您可以为网站业务配置“DDoS原生高级防护+ELB”联动防护,即ECS源站服务器部署ELB后将ELB的公网IP添加到DDoS原生高级防护实例进行防护,进一步提升ECS防御DDoS攻击能力。 图1 华为云“DDoS原生高级防护+ELB”联动防护
查看“TOP10被攻击公网IP”中是否存在查询的公网IP。 如果该时间段中“TOP10被攻击公网IP”中存在查询的公网IP,表明该公网IP被攻击。 图3 拦截报告 方法三:查看封堵列表 登录管理控制台。 在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规 > DDoS防护
能否在华为云服务器自行搭建DDoS防御? 可以。用户可以在华为云服务器为自身业务搭建DDoS防御体系。如果频繁遭遇大流量攻击,华为云会执行封堵策略或冻结,建议您购买DDoS高防产品来保障业务连续性。 父主题: 接入配置
什么是被防护的IP地址? 源站IP是源站服务器所使用的公网IP,即被防护的IP地址。 高防IP是DDoS高防提供防护服务的IP地址。 DDoS高防服务通过高防IP代理源站IP对外提供服务,将所有的公网流量都引流至高防IP,进而隐藏源站,避免源站(用户业务)遭受大流量DDoS攻击。
非域名类业务接入DDoS高防 如果您的业务没有域名,仅通过公网IP对外提供服务,您可以通过配置转发规则将业务接入DDoS高防。配置转发规则后,高防IP会自动将流量转发到源站IP。进而隐藏源站,避免源站遭受大流量DDoS攻击。 约束与限制 同一个源站IP可以添加到多个转发规则中。 每个转发规则
一个IP一天内被攻击多次,费用该怎么计算? 以当天(0:00-24:00)攻击的峰值为准,只收取一次。 例如某IP一天内分别遭到50G、100G、200G共三次攻击,则当天的弹性防护付费账单按照200G攻击的弹性计费标准收取。 父主题: DDoS高防计费问题
如何查看Anti-DDoS拦截报告? 请参考查看拦截报告,查看所有公网IP的防护统计信息,包括清洗次数、清洗流量,以及公网IP被攻击次数Top10排名和共拦截攻击次数。 父主题: 基本功能类
第三方服务器和线下服务器可以使用华为云高防吗? 可以。DDoS高防可服务于华为云、非华为云及IDC的互联网主机。对于云下的业务,请确保源站(用户业务系统)IP地址在公网可以正常访问。 有关DDoS高防的详细功能介绍,请参见功能规格。 父主题: 产品咨询