检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在目标防护策略所在行的“操作”列中,单击“配置策略”。 在“水印防护”配置框中,单击“自定义防护”。 图4 水印防护配置框 在弹出的“水印防护设置”页面中,单击“新建水印”。 在“新建水印”对话框中,设置水印参数。 图5 新建水印 表1 水印参数说明 参数 说明 水印名称 输入水印名称。 协议 当前仅支持UDP协议。
第三方服务器和线下服务器可以使用华为云高防吗? 可以。DDoS高防可服务于华为云、非华为云及IDC的互联网主机。对于云下的业务,请确保源站(用户业务系统)IP地址在公网可以正常访问。 有关DDoS高防的详细功能介绍,请参见功能规格。 父主题: 产品咨询
如何将非PEM格式的证书转换为PEM格式? CER/CRT格式证书转换为PEM格式 可通过修改证书文件扩展名的方式进行转换。 例如,将“certificate.cer”证书文件重命名为“certificate.pem”即可。 PFX格式证书转换为PEM格式 可通过openssl工具进行转换。
None 服务介绍 DDoS防护服务 视频介绍 03:42 DDoS防护服务介绍 等保合规 科普视频 02:49 等保合规科普视频 操作指导 DDoS防护服务 Anti-DDoS流量清洗快速入门 01:31 Anti-DDoS流量清洗快速入门
addBlackWhiteIpList 删除IP黑白名单 deleteBlackWhiteIpList 新增水印 createWatermark 修改水印 updateWatermark 删除水印 deleteWatermark 父主题: 查询审计日志
接入配置 部署在华为云外的业务系统能否接入DDoS高防? 网站类业务如何接入高防服务? 接入防护域名后,如何测试防护域名是否配置正确? 如何解决上传HTTPS/WebSockets证书时出现“错误的请求”提示的问题? 如何将非PEM格式的证书转换为PEM格式? DDoS高防和WAF同时使用,怎么配置?
流量清洗 基础防护 水印防护 黑白名单 端口封禁 协议封禁 指纹过滤 区域封禁 高级防护 基础防护 水印防护 黑白名单 端口封禁 协议封禁 指纹过滤 区域封禁 高级防护 基础防护 水印防护 黑白名单 端口封禁 协议封禁 指纹过滤 区域封禁 高级防护 基础防护 水印防护 黑白名单 端口封禁
续费 续费概述 手动续费 自动续费
如果您的业务(如视频、电商平台)有大量图片或视频等资源需要为用户展示,且希望这些资源可以被用户快速获取。 您可以使用华为云“DDoS高防+CDN”联动方案,使这些资源快速被用户获取,同时提高用户登录平台和支付能力等业务系统的网络能力,保证平台稳定运行。 方案架构 当用户的视频、电商等业
告警配置管理 查询告警配置信息 更新告警配置信息 父主题: DDoS原生基础防护API
计费项 DDoS原生基础防护 DDoS原生高级防护-标准版 DDoS原生高级防护-全力防基础版 DDoS原生高级防护-全力防高级版 DDoS原生高级防护-原生防护2.0 DDoS高防 DDoS高防-国际版
添加防护策略 防护策略概述 设置基础防护策略拦截攻击流量 通过水印防护抵御CC攻击 通过黑白名单拦截/放行指定IP的流量 封禁指定端口的流量 封禁指定协议的流量 通过指纹特征设置流量处理策略 通过高级防护策略限制异常连接 封禁指定区域的流量 父主题: DDoS原生高级防护操作指南
DDoS防护管理 查询EIP防护状态列表 查询Anti-DDoS配置可选范围 查询周防护统计情况 查询Anti-DDoS服务 更新Anti-DDoS服务 查询指定EIP防护流量 查询指定EIP异常事件 查询指定EIP防护状态 父主题: DDoS原生基础防护API
通过ECS访问被黑洞的服务器 应用场景 当服务器遭受大流量攻击时,Anti-DDoS将调用运营商黑洞,屏蔽该服务器的外网访问。对于黑洞的服务器,您可以通过弹性云服务器ECS连接该服务器。 通过ECS成功连接该服务器后,您可以将处于黑洞状态的服务器上的文件转移至已登录的弹性云服务器
根据协议类型一键封禁访问DDoS防护对象的源流量,支持封禁UDP/TCP/ICMP等协议。 水印防护 通过水印防护抵御CC攻击 通过在业务端共享水印算法和关键字,客户端发出的报文都镶嵌入水印特征,能有效抵御四层CC攻击。 高级防护 通过高级防护策略限制异常连接 如果同一个源站IP短
户。 DDoS原生高级防护适用于具有以下特征的业务: 业务部署在华为云服务上,且云服务能提供公网IP资源 业务带宽或QPS较大 例如,在线视频、直播等对业务带宽要求比较高的领域。 IPv6类型业务防护需求 华为云上公网IP资源较多 业务中大量端口、域名、IP需要DDoS攻击防护 父主题:
附录 DDoS原生基础防护状态码 Anti-DDoS错误码 CNAD错误码 获取项目ID
port_block_count Integer 端口封禁数 最小值:0 最大值:255 watermark_count Integer 水印数 最小值:0 最大值:255 if_exist_traffic Boolean 是否存在流量 pop String 固定值ALL 表5 Bw
防护策略 高防实例添加黑白名单 高防实例删除黑白名单 查询WEB防护策略配置 查询区域封禁规则 查询精准防护规则 查询频率控制规则列表 查询DDoS攻击防护的黑白名单列表 查询流量封禁信息 防护策略web-cc黑白名单-查询黑白名单规则 父主题: DDoS高防API
DDoS原生基础防护历史API 查询Anti-DDoS配置可选范围 查询Anti-DDoS任务