检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何将已防护的源站IP/源站域名切换到其他DDoS高防实例进行防护? 网站类业务接入DDoS高防后,您可以通过修改域名的高防IP解析线路,将源站IP/源站域名切换到其他DDoS高防实例进行防护。 修改域名的高防IP解析线路后约5分钟后生效。为了确保业务正常访问,建议您在业务量少时进行操作。
如何退订DDoS原生高级防护? 包年月购买的DDoS原生高级防护不支持无理由退订。如果满足可退订条件,可以联系客服申请退订。 可退订条件 在购买或使用过程中发现无法与业务匹配,可联系客服申请退订。 已经正常使用的DDoS原生高级防护实例无法退订。通过DDoS原生高级防护服务后台,
如何退订DDoS原生高级防护? 包年月购买的DDoS原生高级防护不支持无理由退订。如果满足可退订条件,可以联系客服申请退订。 可退订条件 在购买或使用过程中发现无法与业务匹配,可联系客服申请退订。 已经正常使用的DDoS原生高级防护实例无法退订。通过DDoS原生高级防护服务后台,
设置事件告警通知 通过云监控服务,对防护的弹性公网IP启用事件监控,当出现清洗、封堵、解封等事件时进行告警,方便您及时了解DDoS原生高级防护的防护情况。 开启事件告警通知后,出现相关事件时,即可在云监控服务的事件监控页面查看事件详情。 设置事件告警通知时,如果开启了“发送通知”
AAD”,进入“Anti-DDoS流量清洗”界面。 选择“告警通知”页签,设置告警通知,相关参数说明如表1所示。 图1 设置告警通知 表1 设置告警通知 参数名称 说明 清洗流量告警阈值 当清洗流量大小达到该阈值时,发送告警通知,请根据实际需要设置阈值大小。 SMN告警通知开关 开启或关闭告警通知,说明如下:
遭受DDoS攻击后如何向网监报案? 当业务遭受大量DDoS攻击时,首先可以采用DDoS高防服务来保障业务的稳定,另一方面建议立即向网监部门进行报案。 报案流程 遭受DDoS攻击后,您应该尽快向当地网监部门进行报案,并根据网监部门的要求提供相关信息。 网监部门判断是否符合立案标准,并进入网监处理流程。
如何为DDoS高防续费? 您可以在DDoS高防管理控制台中,进行高防IP服务的续费。 请确认续费的账号同时具有“CAD Administrator”和“BSS Administrator”角色,或者该账号具有“Tenant Administrator”角色。 BSS Admini
如何判断是否有攻击发生? 当您需要查询公网IP是否被攻击时,您可以通过以下方法进行判断。 如果您需要查询24小时内的攻击流量信息和异常事件,请参考方法一:查看监控报表。 如果您需要查询一个月内被攻击的公网IP信息,请参考方法二:查看拦截报告。 如果您需要查询指定公网IP是否被封堵,请参考方法三:查看封堵列表。
DDoS高防是否支持泛域名? 支持。在网站类业务和非网站类业务接入DDoS高防,添加防护的域名时,您可以根据业务需求配置单域名或泛域名,说明如下: 单域名 配置待防护的单域名。例如:www.example.com。 泛域名 配置泛域名可以使DDoS高防防护泛域名下的多级域名。 如
DDoS高防如何防护业务? DDoS高防服务通过高防IP代理源站IP对外提供服务,将所有的公网流量都引流至高防IP,进而隐藏源站,避免源站(用户业务)遭受大流量DDoS攻击。 对于通过域名对外提供服务的系统,修改DNS配置,将对外提供的业务域名解析到华为云提供的CNAME。 对于
如何调用API 构造请求 认证鉴权 返回结果
如何为DDoS高防续费? 您可以在DDoS高防管理控制台中,进行高防IP服务的续费。 请确认续费的账号同时具有“CAD Administrator”和“BSS Administrator”角色,或者该账号具有“Tenant Administrator”角色。 BSS Admini
在界面右上角,单击“购买DDoS防护”,进入“购买DDoS防护”页面。 在“购买DDoS防护”界面,“实例类型”选择“DDoS高防国际版”。 设置DDoS高防实例规格,如图1所示,相关参数说明如表1所示。 图1 购买DDoS高防国际版 表1 参数说明 参数 说明 线路资源 当前支持“亚太”。
在界面右上角,单击“购买DDoS防护”,进入“购买DDoS防护”页面。 在“购买DDoS防护”界面,“实例类型”选择“DDoS高防”。 设置DDoS高防实例规格,如图1所示,相关参数说明如表1所示。 图1 购买DDoS高防 表1 参数说明 参数 说明 接入类型 网站类:华为云通
本字段为后续的任务审计扩展,暂时不需要,先保留。 请求示例 更新指定EIP的Anti-DDoS防护策略,清洗时访问限制分段ID设置为8,流量分段ID设置为1。 PUT https://{endpoint}/v1/{project_id}/antiddos/{floating_ip_id}
PEM格式证书:用文本编辑器直接打开进行复制。 非PEM格式证书:先转换成PEM格式,再用文本编辑器直接打开进行复制。 说明: 证书转换方法请参考如何将非PEM格式的证书转换为PEM格式?。 私钥文件 私钥输入格式如下: -----BEGIN RSA PRIVATE KEY----- M
同一个域名可以绑定多个高防吗? 客户端访问的IP为什么是华为的高防IP? 为什么接入DDoS高防后IP地址流量增长? IP流量增长是否会暴露源站IP? DDoS高防如何防护业务? CC攻击防护的次数统计是统计什么数据? DDoS高防是否支持SSL双向认证? 证书上传到DDoS高防后,可以编辑和删除吗? DDoS高防是否支持泛域名?
在业务应用开发中,通常需要获取客户端真实的IP地址。例如,投票系统为了防止刷票,需要通过获取客户端真实IP地址,限制每个客户端IP地址只能投票一次。 本章节介绍如何通过安装DDoS高防提供的TOA模块获取真实源IP。 方案架构 通常情况下,经过高防的流量会修改真实源IP与高防IP(由真实源IP->高防
"error_code": "IAM.0011" } 其中,error_code表示错误码,error_msg表示错误描述信息。 父主题: 如何调用API
DDoS原生基础防护状态码 正常 返回值 说明 200 请求成功。 异常 状态码 编码 说明 400 Bad Request 服务器未能处理请求。 401 Unauthorized 被请求的页面需要用户名和密码。 403 Forbidden 对被请求页面的访问被禁止。 404 Not