检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
封禁指定区域的流量 DDoS原生高级防护支持封禁海外流量策略配置,策略生效后,来自海外的访问流量将被丢弃。 不同产品版本的策略生效条件不一样,具体请参见表1。 表1 区域封禁生效条件 产品版本 区域封禁生效条件 标准版 开启策略并触发攻击时生效。 全力防基础版 开启策略并触发攻击时生效。
P地址的防护统计信息,如图1所示。 可通过选择“周报日期”来查看固定日期内的安全报告,查看时间范围为一周,支持查询前四周统计数据,包括清洗次数、清洗流量,以及公网IP被攻击次数Top10和共拦截攻击次数。 图1 查看拦截报告 单击,可以将拦截报表下载到本地,查看固定日期内的防护统计信息。
DDoS调度中心的工作原理是什么? 购买DDoS原生防护-全力防基础版后,通过配置DDoS阶梯调度策略,可以自动联动调度DDoS高防对DDoS原生防护-全力防基础版防护的云资源进行防护,防御海量攻击。 配置DDoS阶梯调度后,当发生海量攻击时,系统联动调度DDoS高防对DDoS原
如何判断遭受的攻击类型? 您可以在DDoS高防概览界面,通过查看相应的流量报表信息,判断遭受的攻击类型为CC攻击还是DDoS攻击。 判断方法 如果您的DDoS高防同时遭受到CC攻击和DDoS攻击时,可参照以下方法快速判断遭受的攻击类型: 登录管理控制台。 在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规
如何迁移企业项目下的实例资源? 如果您需要迁移企业项目中的原生高级防护或高防实例资源,请参考为企业项目迁入资源进行操作。 迁移DDoS原生高级防护资源:“资源”选择“CNAD”。 迁移DDoS高防资源:“资源”选择“AAD”。 已接入域名的高防实例无法迁移,请解绑域名后再进行迁移。
通知主题只支持在华北-北京四、中国-香港创建的主题。 前提条件 在开启告警通知前,建议您在“消息通知服务”创建主题并添加订阅。 消息通知服务为付费服务,价格详情请参见SMN价格详情。 开启告警通知 登录管理控制台。 在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规 > DDoS防护
DDoS高防在配置多个源站时如何分发流量? 如何修改已暴露的源站IP? 更多 计费问题 DDoS原生高级防护如何计费? DDoS高防如何计费? 购买了高防实例,如何停止使用弹性防护能力,避免产生弹性防护的后付费费用? 如果购买弹性防护,一个月都没有攻击,不需要任何费用吗? 退订后重新购买DDoS高防,原配置数据可以保存吗?
} else { fmt.Println(err) } } 更多编程语言的SDK代码示例,请参见API Explorer的代码示例页签,可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 OK 错误码 请参见错误码。 父主题: 实例管理
什么是被防护的IP地址? 源站IP是源站服务器所使用的公网IP,即被防护的IP地址。 高防IP是DDoS高防提供防护服务的IP地址。 DDoS高防服务通过高防IP代理源站IP对外提供服务,将所有的公网流量都引流至高防IP,进而隐藏源站,避免源站(用户业务)遭受大流量DDoS攻击。
duration_elapse 已结束安全事件的持续时间,单位“秒”。 end_time 攻击结束时间,毫秒级时间戳。未结束的安全事件,该字段为0。 max_drop_kbps 攻击流量的峰值,单位“kbps”。 max_drop_pps 攻击报文的峰值,单位“pps”。 表3 实例攻击详情字段说明
源站使用过的IP,存在绕过高防直接攻击源站IP的情况,建议更换源站IP。 图1 源站IP暴露典型原因 解决方案 以弹性云服务器为例,通过为弹性云服务器实例重新分配弹性公网IP(Elastic IP,简称EIP),将已暴露的EIP更换为未暴露的EIP,实现修改源站IP的目的。 图2
什么是需要防护的网站IP地址? DDoS高防提供防护服务的IP地址是高防IP。源站服务器所使用的公网IP即源站IP是被防护的IP地址。高防IP代替源站IP向客户提供服务,使源站IP不直接暴露出去。DDoS高防服务通过高防IP代理源站IP对外提供服务,将所有的公网流量都引流至高防I
在域名所在行的“实例与线路”列,单击“查看详情”。 修改域名的高防IP解析线路,操作步骤如下: 关闭域名的高防IP解析线路。 在线路详情页面,将需要关闭的线路的“线路解析开关”变更为,关闭该高防实例和线路下高防IP的域名解析功能。域名解析功能关闭后,用户仍然可以使用该高防IP的A记录方式。
接入DDoS高防的域名需要备案吗? 业务服务器在中国大陆,推荐购买大陆版DDoS高防。使用大陆版DDoS高防,域名必须经过ICP备案,否则未备案域名将无法正常访问。 有关购买DDoS高防实例的详细操作,请参见购买DDoS高防实例。 父主题: 接入配置
什么是DDoS高防的源站端口? 用户的实际业务对外提供服务所使用的端口号。 父主题: 产品咨询
可以降低DDoS高防的规格吗? 购买DDoS高防后,您可以通过修改弹性防护带宽操作修改高防实例的弹性防护带宽,也可以通过升级规格修改高防实例的保底防护带宽、弹性防护带宽及业务带宽。 如果您需要降低当前的DDoS高防规格,请退订后重新购买。 父主题: 功能规格
DDoS原生高级防护的防护对象有哪些? DDoS原生高级防护支持对华为云上的公网IP资源进行防护,例如华为云ECS、ELB、WAF、EIP等。 对于WAF资源的防护,DDoS原生高级防护目前只支持独享WAF的实例,暂时不支持云WAF的防护。有关DDoS原生高级防护和独享WAF联动防护的详细介绍
CC攻击防护的次数统计是统计什么数据? CC攻击防护的次数统计汇总了攻击次数和访问次数。有关查看CC攻击防护数据的详细操作,请参见查看防护日志。 父主题: 产品咨询
单击“证书管理”,即可查看证书信息。 图2 查看证书 表1 参数说明 参数名称 说明 证书名称 证书的名称。 绑定域名 证书已绑定的域名。 上传时间 上传证书的时间。 到期时间 证书到期的时间。 在证书所在行,单击“查看”,可以查看证书的内容。 父主题: 证书管理
主题”创建新的主题,用于配置接收告警通知的终端。 只支持在华北-北京四、中国-香港创建的主题。 单击“查看主题”创建新主题的操作步骤如下: 参见创建主题创建一个主题。 配置接收告警通知的手机号码、邮件地址、函数、平台应用的终端、DMS或HTTP(S)终端,即为创建的主题添加一个或多个订阅,具体操作请参见添加订阅。