检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
修改TLS配置 DDoS高防支持修改HTTPS证书的TLS版本和加密套件。 操作步骤 登录管理控制台。 在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规 > DDoS防护 AAD”,进入“Anti-DDoS流量清洗”界面。
修改弹性防护带宽 如果当前防护带宽不能满足业务实际需求,可以调整弹性防护带宽。 该任务指导用户如何修改高防实例的弹性防护带宽。 弹性防护带宽的调整不涉及预付费。 如果客户购买的是非BGP线路的三线实例(当前已不售卖),不提供升级规格功能,需要修改弹性带宽值请提交工单进行调整。
修改实例规格 功能介绍 修改实例规格 调用方法 请参见如何调用API。
图2 修改域名业务配置 单击“确定”。 父主题: 域名管理
步骤四:修改DNS解析 域名成功添加到DDoS高防后,您还需要到域名提供商处修改DNS解析,使域名接入DDoS高防,将所有的公网流量都引流至高防IP,进而隐藏源站。 DDoS高防支持A记录接入和CNAME接入两种方式,推荐使用CNAME接入。
DDoS高防是否支持修改防护带宽? DDoS高防允许升级扩容保底防护带宽。 DDoS高防允许修改弹性防护带宽,每天允许修改3次弹性防护带宽,弹性防护带宽修改之后立即生效。 父主题: 功能规格
如何修改已暴露的源站IP? 操作场景 用户在完成高防防护配置后,源站IP仍被攻击,说明源站IP已经暴露,需要修改已暴露的源站IP。 该任务以弹性云服务器(Elastic Cloud Server,简称ECS)为例,介绍如何修改源站IP(例如弹性公网IP)的方法。
修改域名WEB基础防护开关/CC防护开关 功能介绍 修改域名WEB基础防护开关/CC防护开关 调用方法 请参见如何调用API。
修改域名的高防IP解析线路 该任务指导客户进行如下操作: 关闭高防IP的域名解析功能。 新增域名的高防IP解析线路。 删除域名的高防IP解析线路。 导出域名的全量线路转发规则。 操作须知 修改域名的高防IP解析线路后约5分钟后生效。 操作步骤 登录管理控制台。
修改高防实例转发配置的源站IP 功能介绍 修改高防实例转发配置的源站IP 调用方法 请参见如何调用API。
如何查看Anti-DDoS修改记录? 您可以通过云审计服务查看Anti-DDoS相关的操作事件,包括开启Anti-DDoS防护、关闭Anti-DDoS防护、调整Anti-DDoS安全设置,具体请参见查看Anti-DDoS云审计日志。 父主题: 基本功能类
防护域名修改源站IP后,接入状态一直为失败,如何处理? 故障现象 网站类业务接入DDoS高防后,在“域名接入”页面修改防护域名的源站IP后,域名接入DDoS高防失败。
购买DDoS高防后,您可以通过修改弹性防护带宽操作修改高防实例的弹性防护带宽,也可以通过升级规格修改高防实例的保底防护带宽、弹性防护带宽及业务带宽。
Java Python Go 更多 修改指定域名ID的源站类型为0-源站IP,源站为3.3.3.3,1.1.1.1 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28
示例1:更新DDoS防护 场景描述 当您需要更新某个IP的防护策略时,您可以通过Anti-DDoS界面在线修改,或者调用Anti-DDoS的API接口修改。 流程如下: 用户先查询名下所有主机的配置监控状态。 用户再查询Anti-DDoS服务的配置策略列表。
CER/CRT格式证书转换为PEM格式 可通过修改证书文件扩展名的方式进行转换。 例如,将“certificate.cer”证书文件重命名为“certificate.pem”即可。 PFX格式证书转换为PEM格式 可通过openssl工具进行转换。
AntiDDoS攻击防护默认开启,使用的是默认防护策略,如果需要修改设置,请参考配置Anti-DDoS防护策略。 Anti-DDoS防护一旦开启,则不能关闭。 父主题: 基本功能类
解决方法:修改证书文件名到10 个字符以内。 证书文件名包含特殊字符。 解决方法:仅以英文字符和数字命名证书。 证书内容不规范。 解决方法:将非PEM格式的证书转换为PEM格式。安装证书和私钥输入格式删除证书文件中不规范的内容。
网站类业务实例迁移 网站类业务接入DDoS高防后,您可以通过修改域名的高防IP解析线路,将源站IP/源站域名切换到其他DDoS高防实例进行防护。 修改域名的高防IP解析线路后约5分钟后生效。为了确保业务正常访问,建议您在业务量少时进行操作。 操作步骤 登录管理控制台。
网站类业务接入DDoS高防后,您可以通过修改域名的高防IP解析线路,将源站IP/源站域名切换到其他DDoS高防实例进行防护。 修改域名的高防IP解析线路后约5分钟后生效。为了确保业务正常访问,建议您在业务量少时进行操作。