检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
UDP封禁原因排查 开启了“UDP流量封禁”的线路,会阻止UDP流量的访问,请查看高防防护策略下高防实例的线路状态,确认“UDP流量封禁”处于关闭。 操作步骤 登录管理控制台。 在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规 > DDoS防护 AAD”,进入“Anti-DDoS流量清洗”界面。
的“告警通知”页签下,关闭告警通知。关闭告警通知后,您将无法收到告警信息。 登录管理控制台。 在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规 > DDoS防护 AAD”,进入“Anti-DDoS流量清洗”界面。 选择“告警通知”页签,单击,关闭告警通知。 图1 设置告警通知
域名接入”,进入“域名接入”页面。 图1 域名接入页 单击“批量添加”。 单击“上传文件”,选择本地“.xml”域名文件。 图2 上传文件 单击“关闭”。 父主题: 域名管理
购买的高防实例到期后,是否继续产生费用? DDoS高防自动续费默认关闭,需要用户手动开启。 不开启不会产生额外费用,用户可放心使用。 开通自动续费可参考如何开通自动续费。 父主题: 计费问题
是的。Anti-DDoS攻击防护默认开启,使用的是默认防护策略。 如果需要修改设置,请参考配置Anti-DDoS防护策略。 Anti-DDoS防护一旦开启,则不能关闭。 父主题: 基本功能类
购买的高防实例到期后,是否继续产生费用? DDoS高防自动续费默认关闭,需要用户手动开启。 不开启不会产生额外费用,用户可放心使用。 开通自动续费可参考如何开通自动续费。 父主题: DDoS高防计费问题
在域名所在行的“实例与线路”列,单击“查看详情”。 修改域名的高防IP解析线路,操作步骤如下: 关闭域名的高防IP解析线路。 在线路详情页面,将需要关闭的线路的“线路解析开关”变更为,关闭该高防实例和线路下高防IP的域名解析功能。域名解析功能关闭后,用户仍然可以使用该高防IP的A记录方式。 新增域名的高防解析线路。
黑洞阈值 黑洞阈值指华为云为客户提供的基础防御阈值,当流量超过限定的阈值时,华为云会采取黑洞策略封堵IP。 清洗原理 系统对业务攻击流量进行实时检测,一旦发现针对云主机的攻击行为,将把业务流量从原始网络路径引流到华为云DDoS清洗系统。通过华为云DDoS清洗系统对该IP的流量进行识别,
IPv4/IPv6双协议防护 支持同时为IPv6和IPv4两种类型的IP提供防护,满足您对IPv6类型业务防护需求。 流量清洗 DDoS原生高级防护检测到IP的入流量超过设置的阈值时,触发流量清洗。 IP黑白名单 通过配置IP黑名单或IP白名单来封禁或者放行访问DDoS原生高级防护的源IP,从而限制访问您业务资源的用户。
如何查看Anti-DDoS修改记录? 您可以通过云审计服务查看Anti-DDoS相关的操作事件,包括开启Anti-DDoS防护、关闭Anti-DDoS防护、调整Anti-DDoS安全设置,具体请参见查看Anti-DDoS云审计日志。 父主题: 基本功能类
在“协议封禁”配置框中,单击“设置”,如图2所示。 图2 协议封禁配置框 在弹出的“协议封禁设置”对话框中,选择开启或关闭封禁的协议,单击“确定”。 图3 设置协议封禁 :开启封禁,可以阻止目标协议的流量访问。 :关闭封禁,允许目标协议的流量访问。 父主题: 添加防护策略
默认防护为120Mbps,手动设置支持更多其他档位。 流量清洗阈值 150Mbps 建议选择与所购买带宽最接近的数值,但不超过购买带宽。 Anti-DDoS检测到IP的入流量超过该阈值时,触发流量清洗。 步骤四:查看监控报表 单击“公网IP”页签,在目标公网IP所在行,单击“查看监控报表”。 图6
更新Anti-DDoS服务 功能介绍 更新指定EIP的Anti-DDoS防护策略配置。调用成功,只是说明服务节点收到了关闭更新配置请求,操作是否成功需要通过任务查询接口查询该任务的执行状态,具体请参考查询Anti-DDoS任务。 调用方法 请参见如何调用API。 URI PUT
开启WEB基础防护 接入防护域名后,可以为域名的源站IP开启WEB基础防护,开启后您可以使用高防提供的部分七层CC防护能力。 开启或关闭Web基础防护可能导致业务中断,建议离线配置,避免业务时在线操作。 如果无法评估场景风险,请提交工单咨询。 约束与限制 WEB基础防护仅对“网站
求次数,超过设定值则触发防护动作(不区分访问IP)。 域名聚合统计 “限速模式”选择“目的限速 > 策略限速”时,不需要配置此参数。 默认关闭,开启后,泛域名对应的所有子域名的请求次数合并限速(不区分访问IP)。例如,配置的泛域名为“*.a.com”,会将所有子域名(b.a.com,c
将新添加的线路的“线路解析开关”设置为。 图4 线路解析 将旧线路的“线路解析开关”状态变更为,关闭该高防实例和线路下高防IP的域名解析功能。 单击“删除线路”,在弹出的提示框中,单击“确定”,删除该高防实例和线路下高防IP。 不建议立即删除该线路,请在关闭旧高防实例和线路下高防IP的域名解析功能后24小时后删除。 父主题:
清洗流量告警阈值 当清洗流量大小达到该阈值时,发送告警通知,请根据实际需要设置阈值大小。 SMN告警通知开关 开启或关闭告警通知,说明如下: :开启状态。 :关闭状态。 消息通知主题 可以选择使用已有的主题,或者单击“查看消息通知主题”创建新的主题。 更多关于主题的信息,请参见《消息通知服务用户指南》。
String 数据中心 foreign_switch_status Integer 海外区域封禁状态 0-关闭 1-开启 udp_switch_status Integer UDP协议禁用 0-关闭 1-开启 状态码: 400 表5 响应Body参数 参数 参数类型 描述 error_code
将新添加的线路的“线路解析开关”设置为。 图4 域名解析 将旧线路的“线路解析开关”状态变更为,关闭该高防实例和线路下高防IP的域名解析功能。 单击“删除线路”,在弹出的提示框中,单击“确定”,删除该高防实例和线路下高防IP。 不建议立即删除该线路,请在关闭旧高防实例和线路下高防IP的域名解析功能后24小时后删除。 父主题:
只有和DDoS调度中心相同区域的主题才能显示在下拉框。 消息通知服务为付费服务,价格详情请参见SMN价格详情。 单击“应用”,告警通知设置完成。 相关操作 如需关闭告警通知,在图1中,关闭告警通知,即将告警通知开关设置为。 父主题: DDoS调度中心防护配额