检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
DDoS防护支持SDK接入吗? 目前仅DDoS原生基础防护(Anti-DDoS流量清洗)支持SDK方式接入。 父主题: 公共问题
表1提供了DDoS防护AAD支持的SDK列表,您可以在GitHub仓库查看SDK更新历史、获取安装包以及查看指导文档。 表1 SDK列表 编程语言 Github地址 参考文档 Java huaweicloud-sdk-java-v3 Java SDK使用指导 Python huaweicloud-sdk-python-v3
部署在华为云外的业务系统能否接入DDoS高防? 用户只要保证源站(用户业务系统)IP地址在公网可以访问即可,不区分云内云外。 父主题: 接入配置
已配置分链路解析,使用CNAME接入后如何配置? 一般情况下需要一条默认线路的CNAME解析即可替换之前的分链路解析,智能解析的过程由华为云自动完成。 华为云提供的CNAME地址具备分链路解析的能力,会根据您购买的线路情况自动进行分链路解析。 父主题: 接入配置
接入配置 部署在华为云外的业务系统能否接入DDoS高防? 网站类业务如何接入高防服务? 接入防护域名后,如何测试防护域名是否配置正确? 如何解决上传HTTPS/WebSockets证书时出现“错误的请求”提示的问题? 如何将非PEM格式的证书转换为PEM格式? DDoS高防和WAF同时使用,怎么配置?
网站类业务如何接入高防服务? 您可以选择使用域名接入,将网站类业务通过CNAME解析的方式接入DDoS高防。网站类业务接入DDoS高防后,业务把域名解析指向高防IP,DDoS高防将所有的公网流量都引流至高防IP,进而隐藏源站,避免源站(用户业务)遭受大流量DDoS攻击。 有关网站
域名接入失败,提示“域名已存在”等信息 请根据提示信息内容进行排查: 提示“域名已存在”:在接入域名时,提示域名已存在,一般情况是该域名客户已接入过,或客户的其他账号下接入过相同域名。如需重新接入,找到相同域名或老账号下的相同域名删除后重新接入即可。如域名客户没有接入过也提示存在,可提工单联系后端研发协助排查。
接入DDoS高防 业务接入DDoS高防概述 域名网站类业务接入DDoS高防 非域名类业务接入DDoS高防 接入DDoS高防后的防护建议 父主题: DDoS高防操作指南
选择“源站域名”,回源IP访问的是源站域名。 “源站域名”仅支持华为云WAF CNAME,当“源站类型”选择“源站域名”时,请确认您已购买华为云WAF,详细操作请参见购买Web应用防火墙。 父主题: 接入配置
步骤三:添加防护对象 将防护对象添加到原生防护2.0实例。 准备事项 在使用全力防基础版之前,请先注册华为账号并开通华为云。具体操作详见注册华为账号并开通华为云、实名认证。 如果您已开通华为云并进行实名认证,请忽略此步骤。 请保证账户有足够的资金,防止购买原生防护2.0失败。具体操作请参见账户充值。
步骤三:添加防护对象 将防护对象添加到全力防基础版实例。 准备事项 在使用全力防基础版之前,请先注册华为账号并开通华为云。具体操作详见注册华为账号并开通华为云、实名认证。 如果您已开通华为云并进行实名认证,请忽略此步骤。 请保证账户有足够的资金,防止购买全力防基础版失败。具体操作请参见账户充值。
DDoS防护支持透明接入模式吗? DDoS原生基础防护(Anti-DDoS流量清洗)和DDoS原生高级防护支持透明接入模式,即Anti-DDoS流量清洗和DDoS原生高级防护无需修改域名解析、设置源站保护,可以直接对华为云上的公网IP资源进行DDoS攻击防护。 DDoS高防为代理
域名网站类业务接入DDoS高防 如果您的业务通过域名对外提供服务,域名已通过ICMP备案,您可以将域名接入DDoS高防,获得大流量DDoS攻击防护能力。 域名接入流程 网站类业务接入DDoS高防流程如图1所示。 图1 网站类业务接入DDoS高防流程 约束与限制 服务器协议为HTT
能否在华为云服务器自行搭建DDoS防御? 可以。用户可以在华为云服务器为自身业务搭建DDoS防御体系。如果频繁遭遇大流量攻击,华为云会执行封堵策略或冻结,建议您购买DDoS高防产品来保障业务连续性。 父主题: 接入配置
如何将业务系统接入高防服务? 对于通过域名对外提供服务的系统,修改DNS配置,将对外提供的业务域名解析到华为云提供的CNAME。 对于通过IP对外提供服务的系统,将对外提供的业务IP变更为高防IP。 父主题: 接入配置
接入防护域名后,如何测试防护域名是否配置正确? 登录管理控制台。 接入防护域名,详细操作请参考如何将业务系统接入高防服务?。 复制待测试的域名的“CNAME”值。 ping“CNAME”值并记录“CNAME”对应的IP地址(例如:192.168.0.1)。 在本地修改“hosts
业务接入DDoS高防概述 DDoS高防支持接入域名和IP,两种接入方式的主要差异如下: 表1 接入方式说明 接入类型 适用场景 主要差异 域名接入 业务通过域名对外提供服务,域名已通过ICMP备案,您可以将域名接入DDoS高防。 华为云通过智能算法为您选择最佳接入点,并且不再提供
批量接入域名 如果您有多个域名需要接入DDoS高防,可以通过xml批量添加域名到DDoS高防。 批量接入域名到DDoS高防 根据以下样例,提前准备需要批量接入的“.xml”域名文件。 <DomainList> <DomainConfig> <Domain>example
将主机接入企业主机安全(Host Security Service,HSS)进行,实时监测主机中的风险并阻止非法入侵行为,降低主机的主要安全风险。具体操作请参考接入HSS。 优化DNS解析 将业务托管到多个DNS服务商,并优化DNS解析策略,能有效缓解流量攻击。业务接入华为云DNS的方法请参考快速添加网站域名解析。
华为云黑洞策略 当服务器(云主机)的流量超出基础防御阈值时,华为云将屏蔽该服务器(云主机)的外网访问,避免对华为云其他用户造成影响,保障华为云网络整体的可用性和稳定性。 什么是黑洞? 黑洞是指服务器(云主机)流量超出基础防御阈值时,华为云将屏蔽服务器(云主机)的外网访问。 为什么需要黑洞策略?