检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
业务仍然无法恢复。 单击“确定”完成配置。 相关操作 在目标调度规则所在行“操作”列,单击“删除”,可以删除该调度规则。 在目标调度规则所在行“操作”列,单击“查看详情”后,在弹出的页面中,可以查看调度规则的详细信息和添加的云资源信息。 在基本信息后,单击,可以修改调度规则名称和是否联动调度。
防护:阻断恶意请求,并记录日志。 等级 宽松:仅拦截已知的特定恶意攻击,适合于比较大型的网站,对正常请求不会造成误杀。 正常:适合请求量平稳,服务器处理性能有一定冗余的场景。检测待恶意攻击时,开启智能防御,对正常业务影响极低,推荐使用该等级。 严格:适合网站性能差,防护效果不加的情况下开启,可能存在部分误杀。
配置转发规则失败原因排查 原因排查: 转发规则配置生效一般需要2-3分钟,处于“处理中”属于正常状态,请稍后刷新查看。 转发规则配置下发过程中,高防系统会检查您配置的源站IP和端口是否连通以及与现有转发规则是否冲突,如配置状态失败,请您检查源站是否工作正常或已有转发规则配置。 父主题:
配置转发规则后,用户需要根据实际的接入方式修改域名,修改完成后高防IP会自动将流量转发到源站IP。 最多可输入20个IP地址,IP地址间以“,”分隔。 请填写真实有效的公网IP地址。 出于安全因素考虑,部分运营商会对下列端口进行拦截,导致无法访问。建议避免使用下列端口: TCP:4
防护区域 中国大陆:适用于业务服务器部署在中国大陆的场景,仅支持全动态BGP EIP。 中国大陆外:适用于业务服务器部署在亚太地区的场景,仅支持优选BGP EIP。 资源所在地 选择防护资源所在的区域。 须知: DDoS原生防护实例只能防护相同区域的云资源,不能跨Region防护。例如
用户缴费后,缴费状态无法更新是什么原因? 用户缴费后,没有收到缴费信息,支付平台的缴费状态无法更新为“已缴费”,可能的原因和解决方法如下: 充错号码,请在交易记录中查看充值号码是否有误。 运营商下发缴费短信存在延迟,请联系运营商或华为技术支持查询缴费状态。 父主题: DDoS高防计费问题
域名接入失败,提示“域名已存在”等信息 请根据提示信息内容进行排查: 提示“域名已存在”:在接入域名时,提示域名已存在,一般情况是该域名客户已接入过,或客户的其他账号下接入过相同域名。如需重新接入,找到相同域名或老账号下的相同域名删除后重新接入即可。如域名客户没有接入过也提示存在,可提工单联系后端研发协助排查。
用户缴费后,缴费状态无法更新是什么原因? 用户缴费后,没有收到缴费信息,支付平台的缴费状态无法更新为“已缴费”,可能的原因和解决方法如下: 充错号码,请在交易记录中查看充值号码是否有误。 运营商下发缴费短信存在延迟,请联系运营商或华为技术支持查询缴费状态。 父主题: 计费问题
原生防护-全力防基础版、DDoS原生防护-全力防高级版三种服务版本。 三种规格都需要支付业务带宽费用,只有DDoS原生标准版固定了带宽值,无法自选带宽大小。 相比DDoS高防(需要将流量引流到高防机房进行清洗,通过互联网产生额外业务带宽费用),DDoS原生标准版、DDoS原生防护
原生防护-全力防基础版、DDoS原生防护-全力防高级版三种服务版本。 三种规格都需要支付业务带宽费用,只有DDoS原生标准版固定了带宽值,无法自选带宽大小。 相比DDoS高防(需要将流量引流到高防机房进行清洗,通过互联网产生额外业务带宽费用),DDoS原生标准版、DDoS原生防护
DDoS高防回源到云主机的是公网IP吗? 是。DDoS高防系统通过公网回源到源站,因此回源到云主机的源站IP为公网IP。 父主题: 功能规格
事件级别:可选项为“normal”、“warning”、“incident”,只可选择其中一项。 normal:表示操作成功。 warning:表示操作失败。 incident:表示比操作失败更严重的情况,如引起其他故障等。 时间范围:可选择查询最近1小时、最近1天、最近1周的操作事件,也可以自定义最近1周内任意时间段的操作事件。
所有业务流量经过WAF引擎进行安全清洗后,攻击流量(包括DDoS攻击、Web攻击、CC攻击等)被丢弃,正常的业务流量被WAF转发到源站服务器。 图1 华为云“DDoS原生高级防护+WAF”联动防护 约束与限制 只支持已接入云模式WAF(ELB接入)的网站类业务,接入方法请参考将
事件级别:可选项为“normal”、“warning”、“incident”,只可选择其中一项。 normal:表示操作成功。 warning:表示操作失败。 incident:表示比操作失败更严重的情况,如引起其他故障等。 时间范围:可选择查询最近1小时、最近1天、最近1周的操作事件,也可以自定义最近1周内任意时间段的操作事件。
事件级别:可选项为“normal”、“warning”、“incident”,只可选择其中一项。 normal:表示操作成功。 warning:表示操作失败。 incident:表示比操作失败更严重的情况,如引起其他故障等。 时间范围:可选择查询最近1小时、最近1天、最近1周的操作事件,也可以自定义最近1周内任意时间段的操作事件。
防护的域名添加到另外一个实例中进行防护。为了确保业务不中断,以华为云云解析为例,请参照以下操作步骤处理。 修改防护域名的DNS解析,使域名不能解析到DDoS高防。 有关修改DNS解析的详细操作,请参见添加CNAME。 DNS配置需要等待一定时间才可以生效,您可通过一些在线测试工具
退订后重新购买AAD,原配置数据可以保存吗? 不能保存。当您退订AAD后,AAD将不会保存配置数据。因此,重新购买AAD后,您需要重新将业务接入AAD。 有关退订AAD的详细操作,请参见如何退订DDoS高防?。 有关业务接入AAD的详细操作如下: 对于通过域名对外提供服务的系统,修改DNS配置,将对外提供
退订后重新购买AAD,原配置数据可以保存吗? 不能保存。当您退订AAD后,AAD将不会保存配置数据。因此,重新购买AAD后,您需要重新将业务接入AAD。 有关退订AAD的详细操作,请参见如何退订DDoS高防?。 有关业务接入AAD的详细操作如下: 对于通过域名对外提供服务的系统,修改DNS配置,将对外提供
购买DDoS原生防护-全力防基础版后,联动防护还能开启吗? 不能。您只能在购买DDoS原生防护-全力防基础版时选择开启或关闭联动防护,购买后不能设置开启或关闭联动防护。 父主题: DDoS调度中心常见问题
档位选择和业务不匹配,可能导致攻击漏防或业务流量误清洗,请选择与所购买带宽最接近的数值,但不超过购买带宽。 约束与限制 已有定制策略的用户无法直接修改流量清洗档位,需要提交工单联系华为技术支持修改。 开启基础防护 登录管理控制台。 在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规 > DDoS防护