正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
服务版本差异 部署方式以及其区别 华为云DDoS防护服务有两种部署方式。 透明模式:可以直接提升您在华为云上资产的DDoS防护能力。 代理模式:通过将您的服务器IP隐藏在DDoS高防IP之后,由DDoS高防IP为您的服务器抵御DDoS攻击,从而达到防护您的业务连续,不受DDoS攻击影响目的
应用场景 DDoS高防服务的主要使用场景包括:娱乐(游戏)、金融、政府、电商、媒资、教育(在线)等行业: 娱乐(游戏) 娱乐(游戏)行业是DDoS攻击的重灾区,高防IP能保证游戏的可用性和持续性,提高用户体验,在商家活动、节日游戏等旺季时段提供防护。 金融 满足金融行业的合规性要求
什么是DDoS高防 DDoS高防(Advanced Anti-DDoS)是企业重要业务连续性的有力保障。当您的服务器遭受大流量DDoS攻击时,DDoS高防可以保护用户业务持续可用。DDoS高防通过高防IP代理源站IP对外提供服务,将恶意攻击流量引流到高防IP清洗,确保重要业务不被攻击中断
业务故障类 网络流量异常的原因? DDoS攻击导致客户端禁止访问,怎么办? 遭受流量攻击,如何查询公网IP的具体防护信息? 没有受到攻击,触发了流量清洗? 父主题: DDoS原生基础防护常见问题
入门实践 当您成为华为云用户,即可免费使用DDoS原生基础防护(Anti-DDoS流量清洗)服务;如果您需要获得更好的防护能力,推荐购买更高版本的DDoS防护服务。 本文介绍不同版本DDoS防护服务的防护实践,帮助您更好地使用DDoS防护服务。 表1 DDoS防护 版本 实践 描述
购买DDoS调度中心防护 在使用DDoS调度中心防护前,您需要购买调度规则配额。购买成功后DDoS调度中心防护立即生效,您需要进一步配置DDoS阶梯调度策略。 操作步骤 购买DDoS调度中心防护 登录管理控制台。 在服务列表选择“安全与合规 > DDoS防护”,进入DDoS防护服务界面
什么是CC攻击? CC攻击是攻击者借助代理服务器生成指向受害主机的合法请求,实现DDoS和伪装攻击。攻击者通过控制某些主机不停地发送大量数据包给对方服务器,造成服务器资源耗尽,直至宕机崩溃。例如,当一个网页访问的人数特别多的时候,用户打开网页就慢了,CC攻击模拟多个用户(多少线程就是多少用户
DDoS高防是否支持IPv4和IPv6共存? DDoS高防支持IPv4和IPv6共存,针对同一域名可以同时提供IPv6和IPv4的流量防护。 DDoS高防支持IPv6/IPv4双栈,针对同一域名可以同时提供IPv6和IPv4的流量防护。 同一个DDoS高防实例不支持同时接入IPv4
如何判断是否有攻击发生? 当您需要查询公网IP是否被攻击时,您可以通过以下方法进行判断。 如果您需要查询24小时内的攻击流量信息和异常事件,请参考方法一:查看监控报表。 如果您需要查询一个月内被攻击的公网IP信息,请参考方法二:查看拦截报告。 如果您需要查询指定公网IP是否被封堵,
查看域名信息 操作场景 该任务指导用户如何查看域名信息。 前提条件 已成功接入防护域名。 操作步骤 登录管理控制台。 在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规 > DDoS防护 AAD”,进入“Anti-DDoS流量清洗”界面。 在左侧导航栏选择“DDoS高防
手动续费 DDoS原生高级防护和DDoS高防支持控制台续费和费用中心续费;DDoS高防国际版推荐在费用中心续费。 在控制台续费(DDoS原生高级防护) 登录管理控制台。 单击控制台左上方的,选择区域或项目。 单击左侧导航栏的,选择“安全与合规 > DDoS防护 AAD”,进入DDoS
防护域名修改源站IP后,接入状态一直为失败,如何处理? 故障现象 网站类业务接入DDoS高防后,在“域名接入”页面修改防护域名的源站IP后,域名接入DDoS高防失败。 可能原因 高防IP不能正常访问 转发规则配置错误 源站IP未添加到白名单 当防护域名访问量较大时,如果源站IP未添加到白名单中
如何判断入网流量是否经过了Anti-DDoS流量清洗服务? Anti-DDoS仅对华为云内的EIP提供DDoS攻击防护。Anti-DDoS设备部署在机房出口处,如图1所示。 图1 网络拓扑架构图 如果入网流量来自公网,则会经过Anti-DDoS流量清洗服务;如果入网流量来自华为云内部
配置DDoS高防日志 操作场景 启用DDoS高防功能后,您可以将攻击日志记录到云日志服务(Log Tank Service,简称LTS)中,通过LTS记录的AAD日志数据,快速高效地进行实时决策分析、设备运维管理以及业务趋势分析。 前提条件 已开通云日志服务。 操作步骤 登录管理控制台
查看实例信息 开通DDoS原生高级防护后,您可以查看实例信息。 前提条件 已成功购买DDoS原生高级防护实例。 操作步骤 登录管理控制台。 在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规 > DDoS防护 AAD”,进入“Anti-DDoS流量清洗”界面。 在左侧导航栏选择
修改TLS配置 DDoS高防支持修改HTTPS证书的TLS版本和加密套件。 前提条件 已上传证书。 操作步骤 登录管理控制台。 在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规 > DDoS防护 AAD”,进入“Anti-DDoS流量清洗”界面。 在左侧导航栏选择“DDoS
删除证书 操作场景 该任务指导用户如何删除证书。 前提条件 证书未绑定域名。 操作步骤 登录管理控制台。 在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规 > DDoS防护 AAD”,进入“Anti-DDoS流量清洗”界面。 在左侧导航栏选择“DDoS高防 > 域名接入
CNAD权限及授权项 如果您需要对您所拥有的CNAD进行精细的权限管理,您可以使用统一身份认证服务(Identity and Access Management,IAM),如果华为云账号已经能满足您的要求,不需要创建独立的IAM用户,您可以跳过本章节,不影响您使用CNAD的其它功能
购买DDoS高防实例 用户在使用DDoS高防前,需要购买高防实例。 DDoS高防购买后,不支持退款。 DDoS高防实例到期≥30个自然日时,DDoS高防将停止转发业务流量,实例将被释放。如果您不需要继续使用DDoS高防,请务必在到期30个自然日之前,将业务流量从高防切换到源站服务器
配置协议封禁 您可以通过UDP流量封禁功能,一键放行或阻止协议流量访问DDoS高防实例。 DDoS高防支持一键放行或阻止海外流量访问, 不支持对某个国家或地区配置流量封禁。 操作步骤 登录管理控制台。 在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规 > DDoS防护