-
高防配置黑白名单,如何设置保护客户的服务器? - DDoS防护 AAD
高防配置黑白名单,如何设置保护客户的服务器? DDoS高防服务支持对已接入防护的高防实例设置黑名单和白名单,通过设置,黑名单中的IP会被拦截,白名单中的IP会被放行。具体步骤请参考配置黑白名单,如果您需要防护源站服务器,请联系技术支持为您解决。 父主题: 接入配置
-
能否在华为云服务器自行搭建DDoS防御? - DDoS防护 AAD
能否在华为云服务器自行搭建DDoS防御? 可以。用户可以在华为云服务器为自身业务搭建DDoS防御体系。如果频繁遭遇大流量攻击,华为云会执行封堵策略或冻结,建议您购买DDoS高防产品来保障业务连续性。 父主题: 接入配置
-
连接已被黑洞的服务器 - DDoS防护 AAD
连接已被黑洞的服务器 操作场景 当服务器遭受大流量攻击时,Anti-DDoS将调用运营商黑洞,屏蔽该服务器的外网访问。对于黑洞的服务器,您可以通过弹性云服务器连接该服务器。 前提条件 登录账号已购买公网IP。 已获取弹性云服务器的登录账号与密码。 已获取被黑洞的服务器的登录账号与密码。
-
第三方服务器和线下服务器可以使用华为云高防吗? - DDoS防护 AAD
第三方服务器和线下服务器可以使用华为云高防吗? 可以。DDoS高防可服务于华为云、非华为云及IDC的互联网主机。对于云下的业务,请确保源站(用户业务系统)IP地址在公网可以正常访问。 有关DDoS高防的详细功能介绍,请参见功能规格。 父主题: 产品咨询
-
业务服务器部署在海外,可以使用DDoS高防吗? - DDoS防护 AAD
业务服务器部署在海外,可以使用DDoS高防吗? DDoS高防(中国站)仅对中国大陆的业务服务器提供防护。业务服务器部署在海外,推荐购买国际版DDoS高防。 购买DDoS高防服务的详细操作,请参见购买DDoS高防实例。 父主题: 产品咨询
-
DDoS高防是软件高防还是硬件高防? - DDoS防护 AAD
DDoS高防是软件高防还是硬件高防? DDoS高防为软件高防服务,与成本相对较高的传统硬件高防相比,DDoS高防部署更方便,业务接入DDoS高防后即可防护,且可以查看DDoS高防的防护日志,了解当前业务的网络安全状态。 相比传统硬件高防,DDoS高防在防护性能上有以下优势: 海量带宽
-
服务器IP流量过高被自动封堵后,如何解封? - DDoS防护 AAD
服务器IP流量过高被自动封堵后,如何解封? 如果是运营商封堵,24小时后将自动解封。 DDoS高防服务黑洞解封时间默认为30分钟,具体时长与当日黑洞触发次数和攻击峰值相关,最长可达24小时。 如需提前解封,需要用户升级DDoS高防服务并联系华为技术人员。 父主题: 故障反馈
-
防护域名开启“WEB基础防护”之后,如何排查500/502/504错误? - DDoS防护 AAD
2008以前的版本,SSL协议不支持TLS1.2及以上。您需要将服务器版本升级到Windows 2008以上(或Linux较新版本的操作系统),并在IIS等服务中开启TLS1.2。 如果您的Web服务是其他系统,请确认SSL协议是否是TLS1.2或以上。 后端服务器性能问题 现象:防护域名开启“WEB基础
-
查看Anti-DDoS监控报表 - DDoS防护 AAD
可查看包括当前防护状态、当前防护配置参数、24小时流量情况、24小时异常事件等信息。 24小时防护流量数据图,以5分钟一个数据点描绘的流量图,主要包括以下方面: 流量图展示所选云服务器的流量情况,包括服务器的正常入流量以及攻击流量。 报文速率图展示所选云服务器的报文速率情况,包括正常入报文速率以及攻击报文速率。
-
如何修改已暴露的源站IP? - DDoS防护 AAD
用户在完成高防防护配置后,源站IP仍被攻击,说明源站IP已经暴露,需要修改已暴露的源站IP。 该任务以弹性云服务器(Elastic Cloud Server,简称ECS)为例,介绍如何修改源站IP(例如弹性公网IP)的方法。 源站IP暴露典型原因 未配置DDoS高防服务时,源站IP受到过黑客攻击,说明源站IP已经暴露。
-
什么是UDP攻击和TCP攻击? - DDoS防护 AAD
什么是UDP攻击和TCP攻击? UDP攻击和TCP攻击是攻击者利用UDP和TCP协议的交互过程特点,通过僵尸网络,向服务器发送大量各种类型的TCP连接报文或UDP异常报文,造成服务器的网络带宽资源被耗尽,从而导致服务器处理能力降低、运行异常。 父主题: 公共问题
-
DDoS高防是否支持泛域名? - DDoS防护 AAD
添加防护的域名时,您可以根据业务需求配置单域名或泛域名,说明如下: 单域名 配置待防护的单域名。例如:www.example.com。 泛域名 配置泛域名可以使DDoS高防防护泛域名下的多级域名。 如果各子域名对应的服务器IP地址相同:配置防护的泛域名。例如:子域名a.example
-
什么是慢速连接攻击? - DDoS防护 AAD
对任何一个允许HTTP访问的服务器,攻击者先在客户端上向该服务器建立一个content-length比较大的连接,然后通过该连接以非常低的速度(例如,1秒~10秒发一个字节)向服务器发包,并维持该连接不断开。如果攻击者在客户端上不断建立这样的连接,服务器上可用的连接将慢慢被占满,从而导致服务器拒绝用户正常的访问申请。
-
Anti-DDoS流量清洗可以提供哪些数据? - DDoS防护 AAD
网IP的监控详情,包括当前防护状态、当前防护配置参数、24小时的流量情况、24小时的异常事件等。 您可以查看Anti-DDoS拦截报告,查看所有公网IP的防护统计信息,包括清洗次数、清洗流量,以及弹性云服务器、弹性负载均衡或裸金属服务器被攻击次数Top10排名和共拦截攻击次数。
-
华为云黑洞策略是怎么样的? - DDoS防护 AAD
费用。华为云DDoS原生基础防护(Anti-DDoS流量清洗)服务为用户提供免费的DDoS攻击防御能力,但是当攻击流量超出Anti-DDoS流量清洗阈值时,华为云会采取黑洞策略封堵IP。 如何解除黑洞 当服务器(云主机)进入黑洞后,您可以参考表1进行处理。 表1 解除黑洞方式 DDoS防护版本
-
产品优势 - DDoS防护 AAD
产品优势 DDoS原生高级防护为软件DDoS防护服务,与成本相对较高的传统硬件防护相比,可一键提升华为云ECS、ELB、WAF、EIP等云服务的DDoS防御能力,具有以下优势: 快速接入 无需配置转发规则,快速接入服务即可直接提升华为云上EIP的防护能力。 DDoS原生高级防护-全力防高级版只能防护专属EIP。
-
华为云黑洞策略 - DDoS防护 AAD
费用。华为云DDoS原生基础防护(Anti-DDoS流量清洗)服务为用户提供免费的DDoS攻击防御能力,但是当攻击流量超出Anti-DDoS流量清洗阈值时,华为云会采取黑洞策略封堵IP。 如何解除黑洞 当服务器(云主机)进入黑洞后,您可以参考表1进行处理。 表1 解除黑洞方式 DDoS防护版本
-
接入配置 - DDoS防护 AAD
DDoS高防和WAF同时使用,怎么配置? 接入DDoS高防的域名需要备案吗? 如何将业务系统接入高防服务? 如何实现CNAME接入? DDoS高防在配置多个源站时如何分发流量? 用户在完成高防防护配置后,如何检查是否完成源站白名单添加了高防回源IP的配置? 如何修改已暴露的源站IP? 如何查看高防回源IP段?
-
步骤二:放行高防回源IP段 - DDoS防护 AAD
步骤二:放行高防回源IP段 回源IP是DDoS高防用来代理客户端请求服务器时用的源IP,在服务器看来,接入DDoS高防后所有源IP都会变成DDoS高防的回源IP,以确保源站安全、稳定、可用。 如果源站已配置防火墙或安装安全软件,为了防止高防回源IP被源站拦截或限速,需要将高防回源IP
-
什么是CC攻击? - DDoS防护 AAD
什么是CC攻击? CC攻击是攻击者借助代理服务器生成指向受害主机的合法请求,实现DDoS和伪装攻击。攻击者通过控制某些主机不停地发送大量数据包给对方服务器,造成服务器资源耗尽,直至宕机崩溃。例如,当一个网页访问的人数特别多的时候,用户打开网页就慢了,CC攻击模拟多个用户(多少线程