检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
DDoS高防支持哪些业务端口? 背景信息 当您的域名需要业务接入DDoS高防场景,在配置防护域名时,如果“源站类型”选择“源站IP”,需要配置“转发协议”和“源站端口”。 转发协议:DDoS高防转发客户端(例如浏览器)请求的协议类型。 源站端口:DDoS高防转发客户端请求到服务器的业务端口。 图1 配置源站端口
如果您购买实例时,开通了自动续费功能。当服务期满时,系统会自动按照购买的实例周期进行续费。您可以根据业务需求,选择开通自动续费功能。 开通自动续费的资源可随时进行手动续费,手动续费成功后自动续费依然有效,系统将在资源新的到期时间前的第7天开始扣款。有关自动续费的详细介绍,请参见续费规则说明。 为实例开通自动续费
如何查看高防回源IP段? 如果用户的源站已配置防火墙,为了防止高防回源IP被源站拦截或限速,需要将高防回源IP段的IP地址添加到源站的防火墙,或其它防护软件的白名单中。 该任务指导用户如何查看高防回源IP段,将高防回源IP段的IP地址添加到源站的防火墙,或其它防护软件的白名单中。 操作步骤 登录管理控制台。
自动按照购买的实例周期进行续费。您可以根据业务需求,选择开通自动续费功能。 开通自动续费的资源可随时进行手动续费,手动续费成功后自动续费依然有效,系统将在资源新的到期时间前的第7天开始扣款。有关自动续费的详细介绍,请参见续费规则说明。 前提条件 请确认开通自动续费的账号同时具有“AAD
解DDoS高防防护状况,从而起到预警作用。 为多个实例或实例防护的IP设置监控告警请参考批量设置监控告警规则;为某个指定实例或实例防护的IP设置监控告警请参考为单个指定资源设置监控告警规则。 如果您需要自主定义更多的监控指标,可通过API请求上报至云监控服务,具体操作请参考添加监控数据和DDoS高防监控指标说明。
-DDoS任务。 功能介绍 用户查询指定的Anti-DDoS防护配置任务,得到任务当前执行的状态。 URI URI格式 GET /v1/{project_id}/query_task_status 可以在URI后面用“?”和“&”添加不同的查询条件组合,请参考请求样例。 参数说明
数,帮助您及时了解DDoS原生高级防护的防护状况,从而起到预警作用。 为多个实例或实例防护的IP设置监控告警请参考批量设置监控告警规则;为某个指定实例或实例防护的IP设置监控告警请参考为单个指定资源设置监控告警规则。 如果您需要自主定义更多的监控指标,可通过API请求上报至云监控
选择日志组 选择已创建的日志组,或者单击“查看日志组”,跳转到LTS管理控制台创建新的日志组。 记录攻击日志 选择已创建的日志流,或者单击“查看日志流”,跳转到LTS管理控制台创建新的日志流。 攻击日志记录每一个攻击告警信息,包括攻击类型、防护的IP等信息。 单击“确定”,日志配置成功。
选择企业项目 选择已创建的企业项目。 选择日志组 选择已创建的日志组,或者单击“查看日志组”,跳转到LTS管理控制台创建新的日志组。 记录攻击日志 开启后可设置: 选择已创建的日志流,或者单击“查看日志流”,跳转到LTS管理控制台创建新的日志流。 攻击日志记录每一个攻击告警信息,包括攻击类型、防护的IP等信息。
业务带宽 高防实例的回源业务带宽,从高防实例转发回源站的干净流量带宽。业务带宽支持配置的范围为100Mbps~5000Mbps。 请您统计将要接入华为云DDoS高防实例的所有业务日常入方向和出方向总流量的峰值,您选择的最大业务带宽应大于这些业务的网络入、出方向总流量峰值中较大的值。 注意:
用于查询IP的封堵时间 最小值:0 最大值:9223372036854775807 响应参数 状态码: 200 表4 响应Body参数 参数 参数类型 描述 error_code String 业务错误码 最小长度:8 最大长度:128 message String 描述信息 最小长度:1
用于查询IP的封堵时间 最小值:0 最大值:9223372036854775807 响应参数 状态码: 200 表4 响应Body参数 参数 参数类型 描述 error_code String 业务错误码 最小长度:8 最大长度:128 message String 描述信息 最小长度:1
高防机房在华为云外,建议购买的高防业务带宽规格大于或等于源站出口带宽。 保底防护带宽 预付费,按月/年付费。 用于防御攻击的保底带宽。如果攻击峰值小于等于客户购买的保底防护带宽,客户无需支付月/年费以外的额外费用。 说明: 不同线路套餐的保底防护带宽的价格不同,具体请参考产品价格详情。
DDoS高防API 查看概览信息 实例管理 转发规则管理 域名管理 防护策略
Anti-DDoS错误码 更多服务错误码请参见API错误中心。 状态码 错误码 错误信息 描述 处理措施 200 Anti-DDoS.0 Succeeded 成功 无需处理 200 Anti-DDoS.10000000 The task has been received and
查看EIP监控报表:查看指定公网IP的监控详情,包括、防护状态、防护参数、24小时的流量情况和异常事件等。 查看拦截报告:查看用户所有公网IP地址的防护统计信息,包括清洗次数、清洗流量,以及公网IP被攻击次数Top10等。 查询审计日志:通过云审计服务查看历史Anti-DDoS的操作记录。 DDo
高防机房在华为云外,建议购买的高防业务带宽规格大于或等于源站出口带宽。 保底防护带宽 预付费,按月/年付费。 用于防御攻击的保底带宽。如果攻击峰值小于等于客户购买的保底防护带宽,客户无需支付月/年费以外的额外费用。 说明: 不同线路套餐的保底防护带宽的价格不同,具体请参考产品价格详情。
DDoS解封中心防护配额 购买自助解封配额 自助解封封堵IP 查看解封配额和解封IP信息
实例管理 查看实例信息 开通自动续费 升级实例规格 配置实例标签 父主题: DDoS原生高级防护操作指南
实例管理 查看实例信息 升级实例规格 开通自动续费 配置实例标签 父主题: DDoS高防操作指南