检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
遭受DDoS攻击后如何向网监报案? 当业务遭受大量DDoS攻击时,首先可以采用DDoS高防服务来保障业务的稳定,另一方面建议立即向网监部门进行报案。 报案流程 遭受DDoS攻击后,您应该尽快向当地网监部门进行报案,并根据网监部门的要求提供相关信息。 网监部门判断是否符合立案标准,并进入网监处理流程。
如何为DDoS高防续费? 您可以在DDoS高防管理控制台中,进行高防IP服务的续费。 请确认续费的账号同时具有“CAD Administrator”和“BSS Administrator”角色,或者该账号具有“Tenant Administrator”角色。 BSS Admini
接入防护域名后,如何测试防护域名是否配置正确? 登录管理控制台。 接入防护域名,详细操作请参考如何将业务系统接入高防服务?。 复制待测试的域名的“CNAME”值。 ping“CNAME”值并记录“CNAME”对应的IP地址(例如:192.168.0.1)。 在本地修改“hosts
如何为DDoS高防续费? 您可以在DDoS高防管理控制台中,进行高防IP服务的续费。 请确认续费的账号同时具有“CAD Administrator”和“BSS Administrator”角色,或者该账号具有“Tenant Administrator”角色。 BSS Admini
防御能力。 方案架构 当您的网站类业务部署在华为云ECS上时,您可以为网站业务配置“DDoS原生高级防护+ELB”联动防护,即ECS源站服务器部署ELB后将ELB的公网IP添加到DDoS原生高级防护实例进行防护,进一步提升ECS防御DDoS攻击能力。 图1 华为云“DDoS原生高级防护+ELB”联动防护
如何判断入网流量是否经过了Anti-DDoS流量清洗服务? Anti-DDoS仅对华为云内的EIP提供DDoS攻击防护。Anti-DDoS设备部署在机房出口处,如图1所示。 图1 网络拓扑架构图 如果入网流量来自公网,则会经过Anti-DDoS流量清洗服务;如果入网流量来自华为云
点描绘的流量图,主要包括以下方面: 流量图展示所选云服务器的流量情况,包括服务器的正常入流量以及攻击流量。 报文速率图展示所选云服务器的报文速率情况,包括正常入报文速率以及攻击报文速率。 近1天内攻击事件记录表:近1天内云服务器的DDoS事件记录,包括清洗事件和黑洞事件。 图2 查看流量监控报表
如何取消Anti-DDoS告警通知? Anti-DDoS流量清洗的“告警通知”是通过“消息通知服务”发送告警通知。 当消息订阅者不需要接收“消息通知服务”推送的告警通知时,您可以取消/修改设置的Anti-DDoS流量清洗告警通知。 取消告警通知 如果您不需要接收Anti-DDoS
如何调整封堵阈值? 华为云为普通用户免费提供2Gbps的DDoS攻击防护,最高可达5Gbps(视华为云可用带宽情况),当攻击超过限定的阈值时,华为云会采取黑洞策略封堵IP,对于可能会遭受超过5Gbps流量攻击的应用,建议您购买华为云DDoS高防服务,提升防护能力。 父主题: 阈值及黑洞类
如何开启Anti-DDoS封堵通知? 问题描述 Anti-DDoS控制台中的告警通知仅能开启流量清洗通知,如果您需要及时收到EIP遭到封堵的通知,请参考下文中的操作步骤。 操作步骤 登录管理控制台。 在页面上方选择“区域”后,单击页面左上方的,选择“管理与监管 > 云监控服务 CES”。
接入DDoS高防的域名需要备案吗? 如何将业务系统接入高防服务? 如何实现CNAME接入? DDoS高防在配置多个源站时如何分发流量? 用户在完成高防防护配置后,如何检查是否完成源站白名单添加了高防回源IP的配置? 如何修改已暴露的源站IP? 如何查看高防回源IP段? 如何删除高防资源? 接入防护域名后,可以进行企业项目资源迁移吗?
如何删除高防资源? 您可以提交工单,联系华为技术支持,申请删除高防资源。 父主题: 接入配置
当IP的攻击超过限定的阈值时,为了保障华为云网络的整体可用性,华为云采用黑洞策略封堵IP,对遭受大流量攻击的云主机在一定时间内限制外网通信。 如何解除黑洞 当服务器(云主机)进入黑洞后,您可以参考如表1所示方式进行处理。 表1 解除黑洞方式 DDoS防护版本 解封策略 解除方法
如何判断是否有攻击发生? 当您需要查询公网IP是否被攻击时,您可以通过以下方法进行判断。 如果您需要查询24小时内的攻击流量信息和异常事件,请参考方法一:查看监控报表。 如果您需要查询一个月内被攻击的公网IP信息,请参考方法二:查看拦截报告。 如果您需要查询指定公网IP是否被封堵,请参考方法三:查看封堵列表。
什么是被防护的IP地址? 源站IP是源站服务器所使用的公网IP,即被防护的IP地址。 高防IP是DDoS高防提供防护服务的IP地址。 DDoS高防服务通过高防IP代理源站IP对外提供服务,将所有的公网流量都引流至高防IP,进而隐藏源站,避免源站(用户业务)遭受大流量DDoS攻击。
专属EIP是指DDoS防护专属EIP,普通EIP在华为云本地机房进行攻击防御,专属EIP是在DDoS清洗中心进行攻击防御,具备T级带宽,防护能力强大。 为ECS服务器绑定专属EIP后,可添加到全力防高级版和原生防护2.0进行防护。 父主题: 功能咨询
如何迁移企业项目下的实例资源? 如果您需要迁移企业项目中的原生高级防护或高防实例资源,请参考为企业项目迁入资源进行操作。 迁移DDoS原生高级防护资源:“资源”选择“CNAD”。 迁移DDoS高防资源:“资源”选择“AAD”。 已接入域名的高防实例无法迁移,请解绑域名后再进行迁移。
带宽曲线 功能介绍 带宽曲线 调用方法 请参见如何调用API。 URI GET /v2/aad/domains/waf-info/flow/bandwidth 表1 Query参数 参数 是否必选 参数类型 描述 domains 否 String 不传时代表全部域名 value_type
如何退订DDoS原生高级防护? 包年月购买的DDoS原生高级防护不支持无理由退订。如果满足可退订条件,可以联系客服申请退订。 可退订条件 在购买或使用过程中发现无法与业务匹配,可联系客服申请退订。 已经正常使用的DDoS原生高级防护实例无法退订。通过DDoS原生高级防护服务后台,
如何退订DDoS原生高级防护? 包年月购买的DDoS原生高级防护不支持无理由退订。如果满足可退订条件,可以联系客服申请退订。 可退订条件 在购买或使用过程中发现无法与业务匹配,可联系客服申请退订。 已经正常使用的DDoS原生高级防护实例无法退订。通过DDoS原生高级防护服务后台,