检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何查看Anti-DDoS防护统计信息? 请参考查看拦截报告,查看所有公网IP的防护统计信息,包括清洗次数、清洗流量,以及公网IP被攻击次数Top10排名和共拦截攻击次数。 父主题: 基本功能类
AAD”,进入“Anti-DDoS流量清洗”界面。 选择“公网IP”页签,在待查看监控报表的公网IP地址所在行,单击“查看监控报表”。 图1 查看监控报表 在“监控报表”页面,可以查看该公网IP报表的详细指标,如图2和图3所示。 可查看包括当前防护状态、当前防护配置参数、24小时流量情况、24小时异常事件等信息。
如何理解“百万级的IP黑名单库”? 百万级的IP黑名单库是指Anti-DDoS基于多年积累的DDoS防护经验,搜集的恶意IP数量已达到百万级别。当用户的业务受到这些恶意IP攻击时,Anti-DDoS可以快速响应,及时为用户提供DDoS攻击防护服务。 父主题: 产品咨询类
DDoS原生高级防护中防护IP被黑洞了,如何处理? 对进入封堵状态的防护IP,您可以使用自助解封功能提前解封黑洞。 有关自助解封的详细操作,请参见自助解封封堵IP。 父主题: 功能咨询
步骤二:放行高防回源IP段 回源IP是DDoS高防用来代理客户端请求服务器时用的源IP,在服务器看来,接入DDoS高防后所有源IP都会变成DDoS高防的回源IP,以确保源站安全、稳定、可用。 如果源站已配置防火墙或安装安全软件,为了防止高防回源IP被源站拦截或限速,需要将高防回源IP段添加到
如何查看Anti-DDoS修改记录? 您可以通过云审计服务查看Anti-DDoS相关的操作事件,包括开启Anti-DDoS防护、关闭Anti-DDoS防护、调整Anti-DDoS安全设置,具体请参见查看Anti-DDoS云审计日志。 父主题: 基本功能类
防护域名修改源站IP后,接入状态一直为失败,如何处理? 故障现象 网站类业务接入DDoS高防后,在“域名接入”页面修改防护域名的源站IP后,域名接入DDoS高防失败。 可能原因 高防IP不能正常访问 转发规则配置错误 源站IP未添加到白名单 当防护域名访问量较大时,如果源站IP未添加到白
选择“拦截报告”页签,可以查看用户所有公网IP地址的防护统计信息,如图1所示。 可通过选择“周报日期”来查看固定日期内的安全报告,查看时间范围为一周,支持查询前四周统计数据,包括清洗次数、清洗流量,以及公网IP被攻击次数Top10和共拦截攻击次数。 图1 查看拦截报告 单击,可以将拦
什么是专属EIP 专属EIP是指DDoS防护专属EIP,普通EIP在华为云本地机房进行攻击防御,专属EIP是在DDoS清洗中心进行攻击防御,具备T级带宽,防护能力强大。 为ECS服务器绑定专属EIP后,可添加到全力防高级版和原生防护2.0进行防护。 父主题: 功能咨询
业务服务器部署在海外,可以使用DDoS高防吗? DDoS高防(中国站)仅对中国大陆的业务服务器提供防护。业务服务器部署在海外,推荐购买国际版DDoS高防。 购买DDoS高防服务的详细操作,请参见购买DDoS高防实例。 父主题: 产品咨询
用户在完成高防防护配置后,如何检查是否完成源站白名单添加了高防回源IP的配置? 对服务器和安全设备进行排查,确保高防回源IP加入到相应的白名单中、并不对回源流量设置过滤或者限制。例如: 如果用户源站在华为云上,则需要配置ACL和安全组,将回源IP在ACL和安全组中设置放行。 登录管理控制台。
NAME值。 打开Telnet,执行以下命令,测试已接入DDoS高防的源站IP是否能成功建立连接。 telnet 源站IP 80 以源站IP对外开放的80端口为例。 如果可以连通,则说明Telnet公网地址在本机网络环境可用。 如果无法连通,则需要更换本地测试机网络环境,因为某些
最大长度:64 ip String 防护IP 最小长度:7 最大长度:128 type String 类型。VPN:VPN;NAT:NAT;VIP:VIP;CCI:CCI;EIP:弹性公网IP;ELB:弹性负载均衡;REROUTING_IP:REROUTING_IP;SubEni:
最小长度:1 最大长度:255 表3 请求Body参数 参数 是否必选 参数类型 描述 ip 是 String ip地址 最小长度:7 最大长度:128 blocking_time 否 Long 用于查询IP的封堵时间 最小值:0 最大值:9223372036854775807 响应参数
最小长度:1 最大长度:255 表3 请求Body参数 参数 是否必选 参数类型 描述 ip 是 String ip地址 最小长度:7 最大长度:128 blocking_time 否 Long 用于查询IP的封堵时间 最小值:0 最大值:9223372036854775807 响应参数
如何将已防护的源站IP/源站域名切换到其他DDoS高防实例进行防护? 网站类业务接入DDoS高防后,您可以通过修改域名的高防IP解析线路,将源站IP/源站域名切换到其他DDoS高防实例进行防护。 修改域名的高防IP解析线路后约5分钟后生效。为了确保业务正常访问,建议您在业务量少时进行操作。
能否在华为云服务器自行搭建DDoS防御? 可以。用户可以在华为云服务器为自身业务搭建DDoS防御体系。如果频繁遭遇大流量攻击,华为云会执行封堵策略或冻结,建议您购买DDoS高防产品来保障业务连续性。 父主题: 接入配置
多线BGP 防护对象 华为云内EIP 华为云内EIP 华为云内EIP 华为云专属EIP 华为云内EIP 互联网上可访问的域名(华为云上+华为云下) 支持协议 IPv4、IPv6 IPv4、IPv6 IPv4、IPv6 IPv4 IPv4、IPv6 IPv4、IPv6 对象数量 无限制 1个
什么是DDoS高防源站IP? 用户的实际业务对外提供服务所使用的公网IP地址。 父主题: 产品咨询
ELB防护和ECS防护有什么区别? EIP可绑定到弹性负载均衡(ELB)或弹性云服务器(ECS)上。对于Anti-DDoS流量清洗服务来说,只针对EIP进行DDoS攻击防护,ELB防护和ECS防护两者没有区别。 父主题: 基本功能类