检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Anti-DDoS防护的公网IP地址。 说明: 如果公网IP已开启Anti-DDoS防护,单击公网IP,可以跳转至该公网IP的“监控报表”页面。 防护状态 公网IP的防护状态,包括: 正常 设置中 未开启 清洗中 黑洞中 资产类型 EIP:弹性公网IP。 ELB:弹性负载均衡。 NetInterFace
DDoS高防回源到云主机的是公网IP吗? 是。DDoS高防系统通过公网回源到源站,因此回源到云主机的源站IP为公网IP。 父主题: 功能规格
Anti-DDoS如何查看公网IP监控详情? 请参考查看监控报表,查看单个公网IP的监控详情,包括当前防护状态、当前防护配置参数、24小时的流量情况、24小时的异常事件等。 父主题: 基本功能类
遭受流量攻击,如何查询公网IP的具体防护信息? 您可以通过“查看监控报表”,查看单个公网IP的监控详情,包括当前防护状态、当前防护配置参数、24小时的流量情况、24小时的异常事件等。 父主题: 业务故障类
注册华为账号、开通华为云、授予Anti-DDoS权限、准备防护对象。 步骤一:查看公网IP状态 查看防护对象是否已同步到Anti-DDoS控制台并开启默认防护。 步骤二:开启告警通知 为防护对象设置流量清洗告警通知。 步骤三:配置Anti-DDoS防护策略 为防护对象配置流量清洗策略。
DDoS原生高级防护可以防护非华为云和云下的IP吗? DDoS原生高级防护支持对华为云公网IP资源,例如ECS、ELB、WAF、EIP等进行防护,不支持对非华为云和云下的资源进行防护。 父主题: 功能咨询
为什么同一个公网IP地址的清洗次数和攻击次数不一致? 当Anti-DDoS检测到公网IP地址被攻击时会触发一次清洗,该清洗将持续一段时间,且只清洗攻击流量,不会影响用户业务。如果在该清洗的持续时间内,同一个公网IP地址再次被攻击,该攻击将被Anti-DDoS一并清洗。因此,该公网
完成防护对象的设置。 图2 确认防护对象设置 防护策略的设置详见添加防护策略。 相关操作 查看实例防护对象:您可以在实例区域框中,在“防护IP数”行后单击“查看”,查看当前实例的防护对象。 删除防护对象:在设置防护对象页面,取消勾选防护对象即可。 配置标签:在目标防护对象所在行的
创建负载均衡实例时请注意: 区域:选择与ECS实例相同的区域。 网络类型:选择“公网”。 为ELB实例绑定公网IP。 获取创建的负载均衡实例的公网IP地址,如图2所示。 图2 ELB实例公网IP 在与ECS实例相同的区域购买DDoS原生高级防护实例。 在左侧导航栏选择“DDoS原生高级防护
在目标实例所在框的右上方,单击“设置防护对象”。 搜索1中ELB的弹性公网IP,将其设置为防护对象,单击“下一步”。 图3 添加防护对象 为新增的防护IP选择防护策略后,单击“确定”。 图4 选择防护策略 成功添加防护对象后,您可以为防护对象配置防护策略,具体操作请参见添加防护策略。
DDoS原生高级防护可以防护IPv6吗? DDoS原生高级防护可以为华为云公网IP(IPv6和IPv4两种类型)提供防护,满足您对IPv6和IPv4类型业务防护需求。 父主题: 功能咨询
DDoS原生高级防护的防护对象有哪些? DDoS原生高级防护支持对华为云上的公网IP资源进行防护,例如华为云ECS、ELB、WAF、EIP等。 对于WAF资源的防护,DDoS原生高级防护目前只支持独享WAF的实例,暂时不支持云WAF的防护。有关DDoS原生高级防护和独享WAF联动
华为云黑洞策略 当服务器(云主机)的流量超出基础防御阈值时,华为云将屏蔽该服务器(云主机)的外网访问,避免对华为云其他用户造成影响,保障华为云网络整体的可用性和稳定性。 什么是黑洞? 黑洞是指服务器(云主机)流量超出基础防御阈值时,华为云将屏蔽服务器(云主机)的外网访问。 为什么需要黑洞策略?
Anti-DDoS为华为云上的公网IP资源自动开启DDoS攻击防护,即Anti-DDoS对华为云上购买的EIP自动开启DDoS攻击防护。 Anti-DDoS防护策略支持以下两种设置方法: 设置默认防护策略 默认防护策略作为系统初始策略,对所有新购买的公网IP生效。策略默认的“流量清洗阈值”为120Mbps,支持修改。
应用场景 DDoS原生高级防护适用于部署在华为云服务上,且华为云服务有公网IP资源的业务,能够满足业务规模大、对网络质量要求高的用户。 DDoS原生高级防护适用于具有以下特征的业务: 业务部署在华为云服务上,且云服务能提供公网IP资源 业务带宽或QPS较大 例如,在线视频、直播等对业务带宽要求比较高的领域。
如何查看Anti-DDoS拦截报告? 请参考查看拦截报告,查看所有公网IP的防护统计信息,包括清洗次数、清洗流量,以及公网IP被攻击次数Top10排名和共拦截攻击次数。 父主题: 基本功能类
如何查看Anti-DDoS流量清洗次数? 您可以查看拦截报告,查看所有公网IP的防护统计信息,包括清洗次数、清洗流量,以及公网IP被攻击次数Top10排名和共拦截攻击次数。 父主题: 基本功能类
如何查看Anti-DDoS防护统计信息? 请参考查看拦截报告,查看所有公网IP的防护统计信息,包括清洗次数、清洗流量,以及公网IP被攻击次数Top10排名和共拦截攻击次数。 父主题: 基本功能类
DDoS攻击导致客户端禁止访问,怎么办? 您可以通过“Anti-DDoS监控报表”,查看单个公网IP 24小时的异常事件,或查看Anti-DDoS拦截报告查看所有公网IP的防护统计信息、TOP10被攻击公网IP等,判断您的业务是否是遭受DDoS攻击,导致IP被黑洞封堵,从而引发客户端被禁止访问。
DDoS原生基础防护暂不支持GEIP、GA类型的公网IP的攻击告警通知和防护策略定制。 表1 使用概览 子流程 说明 设置防护策略 为公网IP设置流量清洗阈值。详细操作请参见设置防护策略。 开启告警通知 为Anti-DDoS开启告警通知后,当公网IP受到DDoS攻击时用户会收到提醒消息。详