检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过高级防护策略限制异常连接 如果同一个源站IP短时间内频繁发起大量异常连接状态的报文时,您可以通过配置高级防护策略,将该源站IP纳入黑名单中进行封禁惩罚,等封禁结束后可恢复访问。 约束与限制 高级防护功能目前处于公测阶段,仅DDoS原生高级防护-全力防高级版部分区域支持该功能,如果您需要此项功能请提交工单开通
通过水印防护抵御CC攻击 通过在业务端共享水印算法和关键字,客户端发出的报文都镶嵌入水印特征,能有效抵御四层CC攻击。 通常UDP Flood的防御方式有两种,一种是动态指纹学习,一种是UDP限流,前者可能会将正常的业务载荷学习成攻击指纹,容易造成误杀,后者会将正常流量和攻击流量一起进行阻断
通过频率控制策略缓解CC攻击 您可以通过设置频率控制策略,限制单个IP/Cookie/Referer访问者对防护网站上源端的访问频率,同时支持策略限速、域名限速和URL限速,精准识别CC攻击以及有效缓解CC攻击。 前提条件 网站类业务已开启“WEB基础防护”,具体操作请参考开启WEB