检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
设置字段转发 DDoS高防支持为接入的域名配置header字段转发,将添加的字段插入到header中转给源站。 通过在回源请求中添加header字段,可以标记经过DDoS高防的请求,用于服务统计分析。 约束与限制 最多支持配置8个Key/Value值。 配置的Key值不能跟nginx原生字段重复。
获取项目ID 调用API获取项目ID 项目ID可以通过调用查询指定条件下的项目信息API获取。 获取项目ID的接口为“GET https://{Endpoint}/v3/projects”,其中{Endpoint}为IAM的终端节点,可以从地区和终端节点获取。接口的认证鉴权请参见认证鉴权。
/v1/{project_id}/antiddos/default-config 详情请参见“查询Anti-DDoS默认防护策略”。 请求示例 GET: https://{endpoint}/v1/1858a4e1f99d4454bd6a539d5477f5de/antiddos/default/config
什么是DDoS攻击 拒绝服务(Denial of Service,简称DoS)攻击也称洪水攻击,是一种网络攻击手法,其目的在于使目标电脑的网络或系统资源耗尽,服务暂时中断或停止,导致合法用户不能够访问正常网络服务的行为。当攻击者使用网络上多个被攻陷的电脑作为攻击机器向特定的目标发
API签名指南。 签名SDK只提供签名功能,与服务提供的SDK不同,使用时请注意。 您也可以通过这个视频教程了解AK/SK认证的使用:https://bbs.huaweicloud.com/videos/100697 。 Token认证 Token的有效期为24小时,需要使用一个
在“基本信息”界面,复制CNAME。 图3 复制CNAME 把WAF CNAME值配置到DDoS高防。 配置WAF联动后,网站类业务不需要上传证书。 单击页面左上方的,选择“安全与合规 > DDoS防护 AAD”。 选择“DDoS高防 > 域名接入”,进入“域名接入”页面。 根据实际选择“中国大陆”或“中国大陆外”。
AAD”,进入“Anti-DDoS流量清洗”页面。 在界面右上角,单击“购买DDoS防护”,进入“购买DDoS防护”页面。 设置购买参数后,单击“立即购买”,根据提示完成支付。 表1 参数说明 参数 示例 说明 实例类型 DDoS原生防护 需要购买的实例类型。 计费模式 包年包月 按订单的购买周期计费,需要用户预先支付一定时长的费用。
AAD”,进入“Anti-DDoS流量清洗”页面。 在界面右上角,单击“购买DDoS防护”,进入“购买DDoS防护”页面。 设置购买参数后,单击“立即购买”,根据提示完成支付。 表1 参数说明 参数 示例 说明 实例类型 DDoS原生防护 需要购买的实例类型。 计费模式 包年包月 按订单的购买周期计费,需要用户预先支付一定时长的费用。
AAD”,进入“Anti-DDoS流量清洗”页面。 在界面右上角,单击“购买DDoS防护”,进入“购买DDoS防护”页面。 设置购买参数后,单击“立即购买”,根据提示完成支付。 表1 参数说明 参数 示例 说明 实例类型 DDoS原生防护 需要购买的实例类型。 计费模式 包年包月 按订单的购买周期计费,
接口相关信息 URI格式:GET /v1/{project_id}/antiddos 详情请参见“查询EIP防护状态列表”。 请求示例 GET: https://{endpoint}/v1/1858a4e1f99d4454bd6a539d5477f5de/antiddos {endpoint}信息请从地区和终端节点获取。
HTTP:按照设定周期检查源IP地址的HTTP异常连接,当异常连接数大于设定值时,将该源站IP纳入黑名单中进行封禁惩罚,等封禁结束后可恢复访问。 HTTPS:按照设定周期检查源IP地址的HTTPS异常连接,当异常连接数大于设定值时,将该源站IP纳入黑名单中进行封禁惩罚,等封禁结束后可恢复访问。 单击“确定”。 父主题:
0、8813、8814、8888、9000、9001、9002、9003、18080、19101、19501、21028、40010 HTTPS 443、882、1818、4006、4430、4443、5443、6443、7443、8033、8081、8082、8083、8443
购买DDoS原生防护前,已成功申请开通服务版本。 进入“购买DDoS防护”界面,“实例类型”选择“DDoS原生防护”后,在界面右下角单击“立即申请”,按界面提示信息,申请开通。 购买DDoS原生高级防护实例 您可以根据业务需求购买不同版本的实例。 购买原生防护2.0 购买标准版 购买全力防基础版 购买全力防高级版
limit攻击 23 ICMP BandWidth limit攻击 24 Other BandWidth limit攻击 25 总流量限流 26 HTTPS Flood攻击 27 HTTP Flood攻击 28 保留 29 DNS Query Flood攻击 30 DNS Reply Flood攻击
limit攻击 23 ICMP BandWidth limit攻击 24 Other BandWidth limit攻击 25 总流量限流 26 HTTPS Flood攻击 27 HTTP Flood攻击 28 保留 29 DNS Query Flood攻击 30 DNS Reply Flood攻击