检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
DDoS高防可以免费使用吗? DDoS高防为收费服务,需要购买DDoS高防实例后才能使用。 华为云DDoS高防根据您选择业务宽带、保底防护宽带和弹性防护宽带的规格计费。 有关DDoS高防收费的详细介绍,请参见价格详情。 父主题: 计费问题
如何理解“百万级的IP黑名单库”? 百万级的IP黑名单库是指Anti-DDoS基于多年积累的DDoS防护经验,搜集的恶意IP数量已达到百万级别。当用户的业务受到这些恶意IP攻击时,Anti-DDoS可以快速响应,及时为用户提供DDoS攻击防护服务。 父主题: 产品咨询类
DDoS高防支持哪些业务端口? 背景信息 当您的域名需要业务接入DDoS高防场景,在配置防护域名时,如果“源站类型”选择“源站IP”,需要配置“转发协议”和“源站端口”。 转发协议:DDoS高防转发客户端(例如浏览器)请求的协议类型。 源站端口:DDoS高防转发客户端请求到服务器的业务端口。 图1 配置源站端口
查看监控指标 您可以通过管理控制台,查看DDoS高防的相关指标,及时了解DDoS高防的防护状况,并通过指标设置防护策略。 前提条件 已在云监控页面设置监控告警规则。有关设置监控告警规则的详细操作,请参见设置监控告警规则。 操作步骤 登录管理控制台。 单击管理控制台左上角的,选择区域。
查看监控指标 您可以通过管理控制台,查看DDoS原生高级防护的相关指标,及时了解DDoS原生高级防护的防护状况,并通过指标设置防护策略。 前提条件 已在云监控页面设置监控告警规则。有关设置监控告警规则的详细操作,请参见设置监控告警规则。 操作步骤 登录管理控制台。 单击管理控制台左上角的,选择区域。
ELETE操作类型的接口就不需要消息体,消息体具体内容需要根据具体接口而定。 对于管理员创建IAM用户接口,您可以从接口的请求部分看到所需的请求参数及参数说明,将消息体加入后的请求如下所示,其中加粗的字段需要根据实际值填写。 accountid为IAM用户所属的账号ID。 username为要创建的IAM用户名。
退订后重新购买AAD,原配置数据可以保存吗? 不能保存。当您退订AAD后,AAD将不会保存配置数据。因此,重新购买AAD后,您需要重新将业务接入AAD。 有关退订AAD的详细操作,请参见如何退订DDoS高防?。 有关业务接入AAD的详细操作如下: 对于通过域名对外提供服务的系统,修改DNS配置
产品咨询 第三方服务器和线下服务器可以使用华为云高防吗? 海外客户可以访问国内DDoS高防防护的高防IP吗? 什么是被防护的IP地址? DDoS高防支持权重回源吗? DDoS高防支持在Windows源站获取真实IP吗? DDoS高防可以跨区域使用吗? DDoS高防支持多个账号共享使用吗?
如何判断遭受的攻击类型? 您可以在DDoS高防概览界面,通过查看相应的流量报表信息,判断遭受的攻击类型为CC攻击还是DDoS攻击。 判断方法 如果您的DDoS高防同时遭受到CC攻击和DDoS攻击时,可参照以下方法快速判断遭受的攻击类型: 登录管理控制台。 在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规
Anti-DDoS通过对互联网访问公网IP的业务流量进行实时监测,及时发现异常DDoS攻击流量。在不影响正常业务的前提下,根据用户配置的防护策略,清洗掉攻击流量。同时,Anti-DDoS为用户生成监控报表,清晰展示网络流量的安全状况。 Anti-DDoS可以帮助用户缓解以下攻击: Web服务器类攻击
同一个域名可以绑定多个高防吗? 如果该域名目前已绑定的高防正在被使用,由于域名冲突的原因,无法再绑定高防。需先将该域名解析回源站,解绑目前已绑定的高防后,再使用该域名重新绑定到其他的高防。 父主题: 产品咨询
DDoS高防是否支持IPv4和IPv6共存? DDoS高防支持IPv4和IPv6共存,针对同一域名可以同时提供IPv6和IPv4的流量防护。 DDoS高防支持IPv6/IPv4双栈,针对同一域名可以同时提供IPv6和IPv4的流量防护。 同一个DDoS高防实例不支持同时接入IPv4和IPv6,如果一个
在防护策略列表的左上方,单击“创建策略”。 在弹出的“创建策略”对话框中,设置“策略名称”并选择所属实例后,单击“确定”。 图1 创建策略 在目标防护策略所在行的“操作”列中,单击“配置策略”。 在“水印防护”配置框中,单击“自定义防护”。 图2 水印防护配置框 在弹出的“水印防护设置”页面中,单击“新建水印”。
退订后重新购买AAD,原配置数据可以保存吗? 不能保存。当您退订AAD后,AAD将不会保存配置数据。因此,重新购买AAD后,您需要重新将业务接入AAD。 有关退订AAD的详细操作,请参见如何退订DDoS高防?。 有关业务接入AAD的详细操作如下: 对于通过域名对外提供服务的系统,修改DNS配置
接入防护域名后,可以为域名开启WEB基础防护和CC防护。 约束条件 WEB基础防护和CC防护仅对“网站类”业务类型且为源站类型为“源站IP”的转发规则生效。 开启“CC防护”前,需要先开启“WEB基础防护”。 操作步骤 登录管理控制台。 在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规
如何为DDoS高防续费? 您可以在DDoS高防管理控制台中,进行高防IP服务的续费。 请确认续费的账号同时具有“CAD Administrator”和“BSS Administrator”角色,或者该账号具有“Tenant Administrator”角色。 BSS Admini
如果攻击流量超过防护能力,该IP会强制进入黑洞,阻断全部流量。 DDoS高防服务管理控制台支持调整弹性防护带宽,调大或者调小都可以。 调整后新的弹性防护带宽可立即生效,但计费标准取决于当日发生的攻击峰值。 父主题: DDoS高防计费问题
如何为DDoS高防续费? 您可以在DDoS高防管理控制台中,进行高防IP服务的续费。 请确认续费的账号同时具有“CAD Administrator”和“BSS Administrator”角色,或者该账号具有“Tenant Administrator”角色。 BSS Admini
回源IP是DDoS高防用来代理客户端请求服务器时用的源IP,在服务器看来,接入DDoS高防后所有源IP都会变成DDoS高防的回源IP,以确保源站安全、稳定、可用。 如果源站已配置防火墙或安装安全软件,为了防止高防回源IP被源站拦截或限速,需要将高防回源IP段添加到源站的防火墙或其它防护软件的白名单中,即放行高防
如何开通自动续费? 您可以为购买的DDoS高防实例开通自动续费功能,当购买的服务期满时,系统会按照续费周期进行续费。 请确认开通自动续费的账号同时具有“CAD Administrator”和“BSS Administrator”角色,或者该账号具有“Tenant Administrator”角色。