检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图3 添加IP 在弹出的对话框中,输入黑名单IP/IP段(需要拦截的IP)或白名单IP/IP段(需要放行的IP)后,单击“确定”,如图4和图5所示。 图4 添加黑名单IP 图5 添加白名单IP 相关操作 选择“黑名单”页签,单击操作列的“删除”或批量勾选要删除的黑名单,在列表左
2.0既能防护普通EIP也能防护专属EIP。 中国大陆外区域的原生防护2.0只能防护49.0.236.0/22、49.0.234.0/23和49.0.233.0/24的优选BGP IP。 操作步骤 登录管理控制台。 在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规 >
域名接入”,进入“域名接入”页面。 图1 域名接入页 单击“证书管理”,进入证书列表。 图2 查看证书 单击“上传证书”。 输入证书名称,粘贴证书和私钥文本内容。当前仅支持PEM格式证书,非PEM格式的证书请参考表1转换。 图3 上传证书 表1 证书转换命令 格式类型 转换方式 CER/CRT
在弹出的对话框中,设置指纹参数。 图3 新建指纹 表1 指纹参数说明 参数 说明 指纹名称 输入指纹规则名称。 协议 设置指纹的协议,支持UDP和TCP协议。 开始源端口-结束源端口 设置指纹源端口的范围。 开始目的端口-结束目的端口 设置指纹目的端口的范围。 匹配后动作值-限速值 设
服务名称 与其他服务的关系 主要交互功能 云审计(CTS) 开通云审计服务后,CTS会记录DDoS防护相关的操作事件,方便用户日后的查询、审计和回溯。 支持云审计的关键操作(DDoS原生基础防护) 支持云审计的关键操作(DDoS原生高级防护) 支持云审计的关键操作(DDoS高防) 消息通知(SMN)
在弹性云服务器中输入“mstsc”,单击mstsc打开远程桌面连接工具。 在“远程桌面连接”的对话框中,单击“选项”。 输入待登录的云服务器的弹性公网IP和用户名,默认为“Administrator”。 单击“确定”,根据提示输入密码,登录服务器。 Linux 使用PuTTY、Xshell等远程登录工具登录服务器。
AAD”,进入“Anti-DDoS流量清洗”界面。 在左侧导航栏,选择“DDoS原生高级防护 > 概览”,进入“数据报表”页面。 选择“日志”页签,开启日志,并选择日志组和日志流,相关参数说明如图1所示。 图1 配置日志 表1 全量日志配置参数 参数 参数说明 选择企业项目 选择已创建的企业项目。 选择日志组
在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规 > DDoS防护 AAD”,进入“Anti-DDoS流量清洗”界面。 选择“日志”页签,开启日志,并选择日志组和日志流,相关参数说明如表1所示。 图1 配置日志 表1 日志配置参数 参数 参数说明 选择日志组 选择已创建的日志组,或者单击“查看日志组”
“记录类型”:选择“CNAME-将域名指向另外一个域名”。 “线路类型”:全网默认。 “TTL(秒)”:一般建议设置为5分钟,TTL值越大,则DNS记录的同步和更新越慢。 “值”:输入6.c中的CNAME值。 其他的设置保持不变。 生效机制 DNS解析记录生效后,阶梯调度策略即可生效。