检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
需要注意的是,入方向流量超过DDoS的业务带宽,会触发限流,业务带宽需要根据业务实际流量进行设置。 如果需要查看DDoS高防的业务带宽,建议通过DDoS高防Console控制台进行查看。 父主题: 产品咨询
DDoS高防不支持无理由退订。 如果满足可退订条件,可以联系客服申请退订。 可退订条件 在购买或使用过程中发现无法与业务匹配,可联系客服申请退订。例如:您的业务服务器部署在海外,而您购买了DDoS高防大陆站,导致DDoS高防服务无法使用。 已经正常使用的高防实例无法退订。 通过DDoS高防服务后台,如判
DDoS高防不支持无理由退订。 如果满足可退订条件,可以联系客服申请退订。 可退订条件 在购买或使用过程中发现无法与业务匹配,可联系客服申请退订。例如:您的业务服务器部署在海外,而您购买了DDoS高防大陆站,导致DDoS高防服务无法使用。 已经正常使用的高防实例无法退订。 通过DDoS高防服务后台,如判
配置“转发协议”和“源站端口”。 转发协议:DDoS高防转发客户端(例如浏览器)请求的协议类型。 源站端口:DDoS高防转发客户端请求到服务器的业务端口。 图1 配置源站端口 DDoS高防支持防护的业务端口 四层防护 DDoS高防四层防护支持的端口范围为:80~65535。 七层防护
*.domain.com。 源站类型 选择“源站域名”。 填写源站域名的转发协议和源站端口。 填写复制的WAF CNAME。 服务器配置 填写源站服务器使用的转发协议和端口。 在“选择实例与线路”界面,选择需要使用的高防实例和对应的高防IP,单击“提交并继续”。 图5 选择实例与线路
合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求,具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另外,华为云还提供了以下销售许可证及软件著作权证书,供用户下载和参考。具体请查看合规资质证书。 图3 销售许可证&软件著作权证书 父主题: 安全
DK。使用过时的版本可能会导致兼容性问题或无法使用最新功能。您可以在SDK中心查询版本信息。 表1提供了DDoS防护AAD支持的SDK列表,您可以在GitHub仓库查看SDK更新历史、获取安装包以及查看指导文档。 表1 SDK列表 编程语言 Github地址 参考文档 Java
什么是需要防护的网站IP地址? DDoS高防提供防护服务的IP地址是高防IP。源站服务器所使用的公网IP即源站IP是被防护的IP地址。高防IP代替源站IP向客户提供服务,使源站IP不直接暴露出去。DDoS高防服务通过高防IP代理源站IP对外提供服务,将所有的公网流量都引流至高防I
网络流量异常的原因? 为了保障华为云网络的整体可用性,华为云采用黑洞封堵,对遭受大流量攻击的云主机在一定时间内限制外网通信。 华为云为普通用户免费提供2Gbps的DDoS攻击防护,最高可达5Gbps(视华为云可用带宽情况),当攻击超过限定的阈值时,华为云会采取黑洞策略封堵IP,对
DDoS原生基础防护(Anti-DDoS流量清洗)最佳实践 通过ECS访问被黑洞的服务器
DDoS原生高级防护最佳实践 使用ELB和DDoS原生高级防护提升ECS防御DDoS攻击能力 使用WAF、ELB和DDoS原生高级防护提升网站业务安全性
用户在完成高防防护配置后,如何检查是否完成源站白名单添加了高防回源IP的配置? 对服务器和安全设备进行排查,确保高防回源IP加入到相应的白名单中、并不对回源流量设置过滤或者限制。例如: 如果用户源站在华为云上,则需要配置ACL和安全组,将回源IP在ACL和安全组中设置放行。 登录管理控制台。
用户缴费后,没有收到缴费信息,支付平台的缴费状态无法更新为“已缴费”,可能的原因和解决方法如下: 充错号码,请在交易记录中查看充值号码是否有误。 运营商下发缴费短信存在延迟,请联系运营商或华为技术支持查询缴费状态。 父主题: DDoS高防计费问题
防护域名:需要防护的域名,如www.example.com。 源站类型:选择“源站IP”。 源站IP:填写防护域名的源站公网IP地址。 转发协议:源站服务器的转发协议。 源站端口:源站服务器使用的端口。 图2 配置网站类域名信息 选择高防实例与线路,单击“提交并继续”。 图3 选择高防实例与线路 单击“下一步”后,单击“完成”。
用户缴费后,没有收到缴费信息,支付平台的缴费状态无法更新为“已缴费”,可能的原因和解决方法如下: 充错号码,请在交易记录中查看充值号码是否有误。 运营商下发缴费短信存在延迟,请联系运营商或华为技术支持查询缴费状态。 父主题: 计费问题
调用方法 请参见如何调用API。 URI DELETE /v1/{project_id}/antiddos/default-config 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目id 最小长度:32 最大长度:64 请求参数 表2 请求Header参数
开通和更新Anti-DDoS服务,查询Anti-DDoS服务、EIP防护状态、防护统计情况、防护流量、异常事件等接口。 任务管理 查询Anti-DDoS任务接口。 告警配置管理 查询和更新告警配置信息接口。 DDoS原生高级防护 告警配置管理 查询、设置和删除更新告警配置信息接口。 防护包管理 查询、更新防护包的接口。
DDoS防护管理 查询EIP防护状态列表 查询Anti-DDoS配置可选范围 查询周防护统计情况 查询Anti-DDoS服务 更新Anti-DDoS服务 查询指定EIP防护流量 查询指定EIP异常事件 查询指定EIP防护状态 父主题: DDoS原生基础防护API
如何判断遭受的攻击类型? 您可以在DDoS高防概览界面,通过查看相应的流量报表信息,判断遭受的攻击类型为CC攻击还是DDoS攻击。 判断方法 如果您的DDoS高防同时遭受到CC攻击和DDoS攻击时,可参照以下方法快速判断遭受的攻击类型: 登录管理控制台。 在页面上方选择“区域”后,单击页面左上方的,选择“安全与合规
请参见如何调用API。 URI POST /v1/{project_id}/aad/external/domains/switch 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID,对应华为云控制台用户名->我的凭证->项目列表->项目ID