检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果域名绑定了多个实例,需要在多个实例上配置黑名单。 父主题: 接入配置
CC攻击指主要作用于七层网站连接数的攻击。此种攻击可在“CC攻击防护”报表中查看防护结果。 资源和成本规划 资源 资源说明 数量 成本说明 DDoS高防 用于提供DDoS攻击防护。 1 DDoS高防的计费方式及标准请参考DDoS防护AAD计费说明。
同时使用DDoS高防和WAF的配置步骤说明如下: 在WAF管理控制台获取域名的CNAME值。 将CNAME值配置到DDoS高防。 修改DNS解析。 有关同时使用DDoS高防和WAF的详细介绍,请参见华为云"DDoS高防+WAF"联动。
DDoS高防支持防护域名或IP,购买方法请参考购买DDoS高防。 父主题: 基本功能类
发布区域:全部 什么是DDoS高防 域名网站类业务接入DDoS高防 非域名类业务接入DDoS高防 DDoS高防联动全力防基础版防护资源 购买DDoS原生高级防护全力防基础版时选择开启联动防护,通过配置DDoS阶梯调度策略,可以自动联动调度DDoS高防对DDoS原生高级防护全力防基础版防护的云资源进行防护
使用DDoS高防,域名必须经过ICP备案,未备案域名将无法正常访问。 业务服务器在中国内地以外的地域,推荐购买DDoS高防国际版。 DDoS高防国际版实例当前只支持在控制台进行实例购买、实例续费和域名接入管理,不支持配置防护策略、告警通知等操作。
请将高防实例上绑定的域名切回源站。 到期配置 当您购买的实例到期后,应在保留期内完成续订或充值,如果您在保留期满前未完成续订或充值,存储在云服务中的数据将被删除、云服务资源将被释放,具体请参考保留期时长限制。 父主题: DDoS高防计费问题
请将高防实例上绑定的域名切回源站。 到期配置 当您购买的实例到期后,应在保留期内完成续订或充值,如果您在保留期满前未完成续订或充值,存储在云服务中的数据将被删除、云服务资源将被释放,具体请参考保留期时长限制。 父主题: 计费问题
等级 宽松:仅拦截已知的特定恶意攻击,适合于比较大型的网站,对正常请求不会造成误杀。 正常:适合请求量平稳,服务器处理性能有一定冗余的场景。检测待恶意攻击时,开启智能防御,对正常业务影响极低,推荐使用该等级。 严格:适合网站性能差,防护效果不加的情况下开启,可能存在部分误杀。
请求峰值 每秒访问指定域名的最高次数。 如果“全部域名”下拉列表中选择的是“全部域名”,则统计的是每秒访问全部已开启WAF的域名的最高次数。 攻击次数 攻击指定域名的次数。 攻击源个数 攻击指定域名的攻击源个数。
表1 云审计支持的DDoS高防操作列表 操作名称 事件名称 上传/修改证书 domainCert 删除证书 delCertificate 新增域名、域名接入、创建域名 domainDns 导入域名 importDomain 修改域名配置 domainConfigEdit 设置Web
aad:domain:get 获取域名列表 aad:domain:list 添加域名 aad:domain:create 编辑域名 aad:domain:put 删除域名 aad:domain:delete 查询防护策略 aad:policy:get 查询开启防护策略的域名列表
域名管理:查看域名信息、修改解析线路、和域名配置等。 证书管理:查看证书信息,进行证书的更新和删除等管理。 转发规则管理:查看转发规则、修改源站IP、导出转发规则等。 查看监控指标:通过云监控服务,查看DDoS高防的相关指标,及时了解DDoS高防的防护状况,及时调整防护策略。
在左侧导航栏选择“DDoS高防 > 域名接入”,进入“域名接入”页面。 图1 域名接入页 在域名列表左上角,单击“高防回源IP段”。 在弹出的“高防回源IP段”对话框中,查看高防回源IP段信息。
CDN域名 输入CDN域名(域名只能由字母、数字、-和.组成,且不能超过64个字符长度)。 CDN服务范围 添加的CDN域名的服务范围,需和CDN页面上配置一致,支持“中国大陆”、“中国大陆境外”、“全球”。
DDoS原生高级防护最佳实践 使用ELB和DDoS原生高级防护提升ECS防御DDoS攻击能力 使用WAF、ELB和DDoS原生高级防护提升网站业务安全性
防护域名数 实例为域名接入类型时,才有该参数。 转发规则数 实例为IP接入类型时,才有该参数。 单击“提交”,界面会判断选择的规格是否有变化,如果没有变化则弹出提示“规格无变化,无需升级”。否则跳转到下一步的确认界面。 单击“去支付”,付款成功后,系统跳转至“支付成功”的界面。
域名管理 查询、创建、更新、修改域名和上传证书的接口。 防护策略 设置防护策略的接口。
防护域名数 每个实例防护的域名个数,域名接入类型才有该计费项。 DDoS高防国际版 实例数量 按购买的实例数量计费。 保底防护带宽 预付费,按月/年付费。 业务带宽 预付费,按月/年付费。 防护域名数 每个实例防护的域名个数。
42 DNS投毒攻击报文 43 DNS反射攻击 44 超大DNS报文攻击 45 DNS源请求速率异常 46 DNS源回应速率异常 47 DNS域名请求速率异常 48 DNS域名回应包速率异常 49 DNS请求报文TTL异常 50 DNS报文格式异常 51 DNS Cache匹配丢弃攻击