检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
遭受流量攻击,如何查询公网IP的具体防护信息? 您可以通过“查看监控报表”,查看单个公网IP的监控详情,包括当前防护状态、当前防护配置参数、24小时的流量情况、24小时的异常事件等。 父主题: 业务故障类
图1 网络拓扑架构图 如果入网流量来自公网,则会经过Anti-DDoS流量清洗服务;如果入网流量来自华为云内部,则不会经过Anti-DDoS流量清洗服务。 如果您从公网访问EIP,入网流量会先经过公网路由。
流量清洗阈值 150Mbps 建议选择与所购买带宽最接近的数值,但不超过购买带宽。 Anti-DDoS检测到IP的入流量超过该阈值时,触发流量清洗。 步骤四:查看监控报表 单击“公网IP”页签,在目标公网IP所在行,单击“查看监控报表”。
查询流量封禁信息 功能介绍 查询流量封禁信息 调用方法 请参见如何调用API。
如何查看Anti-DDoS流量清洗次数? 您可以查看拦截报告,查看所有公网IP的防护统计信息,包括清洗次数、清洗流量,以及公网IP被攻击次数Top10排名和共拦截攻击次数。 父主题: 基本功能类
SubEni 防护容量 当前公网IP的防护能力及过去24小时的入流量峰值。 例如公网IP防护容量如下所示,表示该公网IP拥有5Gbps的防护能力,过去24小时的入流量峰值为412kbps。 图6 防护容量 防护设置 当前公网IP的流量清洗阈值。
封禁指定区域的流量 DDoS高防支持封禁指定区域的流量,策略生效后,来自该区域的访问流量将被丢弃。 约束与限制 只支持一键放行或阻止海外流量访问, 不支持对某个国家或地区配置流量封禁。 开启区域封禁 登录管理控制台。
封禁指定区域的流量 DDoS原生高级防护支持封禁海外流量策略配置,策略生效后,来自海外的访问流量将被丢弃。 不同产品版本的策略生效条件不一样,具体请参见表1。 表1 区域封禁生效条件 产品版本 区域封禁生效条件 标准版 开启策略并触发攻击时生效。
Anti-DDoS如何查看公网IP监控详情? 请参考查看监控报表,查看单个公网IP的监控详情,包括当前防护状态、当前防护配置参数、24小时的流量情况、24小时的异常事件等。 父主题: 基本功能类
Anti-DDoS流量清洗可以提供哪些数据? 您可以查看Anti-DDoS监控报表,查看单个公网IP的监控详情,包括当前防护状态、当前防护配置参数、24小时的流量情况、24小时的异常事件等。
查询流量峰值、攻击计数 功能介绍 查询流量峰值、攻击计数 调用方法 请参见如何调用API。
封禁指定协议的流量 针对访问DDoS高防的流量,按照协议类型一键封禁。如果没有UDP业务,建议封禁UDP协议。 开启UDP协议封禁后,当访问流量超过2Mbps,将对UDP协议的访问流量进行限速。 开启协议封禁 登录管理控制台。
图3 设置协议封禁 :开启封禁,可以阻止目标协议的流量访问。 :关闭封禁,允许目标协议的流量访问。 父主题: 添加防护策略
封禁指定端口的流量 当某个目的端口不需要被访问时,为降低DDoS攻击风险,您可以通过端口封禁策略,阻止流量对该端口的访问。 开启端口封禁 登录管理控制台。
在弹出的“设置防护对象”对话框中,勾选防护域名(www.example.com)的源站公网IP后,单击“下一步”。 勾选需要的防护策略后,单击“确定”。 步骤二:购买并配置DDoS高防实例 登录管理控制台。
查看EIP监控报表:查看指定公网IP的监控详情,包括、防护状态、防护参数、24小时的流量情况和异常事件等。 查看拦截报告:查看用户所有公网IP地址的防护统计信息,包括清洗次数、清洗流量,以及公网IP被攻击次数Top10等。
Anti-DDoS流量清洗阈值如何设置? 当您购买公网IP后,Anti-DDoS流量清洗服务自动开启防护,默认清洗阈值为“120Mbps”。
选择“公网IP”页签,在待查看监控报表的公网IP地址所在行,单击“查看监控报表”。 图1 查看监控报表 查看是否存在攻击流量和异常事件。 查看“流量”页签对应时间段是否存在攻击流量,存在攻击流量表明该公网IP被攻击。
请参考查看拦截报告,查看所有公网IP的防护统计信息,包括清洗次数、清洗流量,以及公网IP被攻击次数Top10排名和共拦截攻击次数。 父主题: 基本功能类
请参考查看拦截报告,查看所有公网IP的防护统计信息,包括清洗次数、清洗流量,以及公网IP被攻击次数Top10排名和共拦截攻击次数。 父主题: 基本功能类