检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
选择需要配置黑名单或白名单的实例。 配置黑白名单。 配置黑名单 在“黑白名单”配置框中，单击“自定义黑白名单设置规则”。 选择“黑名单”页签，单击“添加”。 在弹出的对话框中，输入需要进行拦截的IP或IP/掩码，如图2所示。 图2 添加黑名单IP 每个实例可添加100个黑名单IP，黑名单中的IP会被拦截。
String 任务ID，后续可根据该ID查询本任务状态。 本字段为后续的任务审计扩展，暂时不需要，先保留。 请求示例 更新指定EIP的Anti-DDoS防护策略，清洗时访问限制分段ID设置为8，流量分段ID设置为1。 PUT https://{endpoint}/v1/{proj
云审计服务支持的DDoS原生高级防护操作 云审计服务（Cloud Trace Service，CTS）记录了DDoS防护相关的操作事件，方便用户日后的查询、审计和回溯，具体请参见云审计服务用户指南。 云审计服务支持的DDoS防护操作列表如表1所示。 表1 云审计支持的DDoS防护操作列表
创建新的主题。 主题创建方法请参考创建主题。 步骤三：配置Anti-DDoS防护策略 单击“公网IP”页签，在目标公网IP所在行，单击“防护设置”。 图4 防护设置 根据实际需要修改防护设置后，单击“确定”。 图5 修改防护设置 表2 参数说明 参数 示例 说明 防护设置 手动设置
云审计服务支持的Anti-DDoS操作 云审计服务（Cloud Trace Service，CTS）记录了Anti-DDoS相关的操作事件，方便用户日后的查询、审计和回溯，具体请参见云审计服务用户指南。 云审计服务支持的Anti-DDoS操作列表如表1所示。 表1 CTS支持的Anti-DDoS操作列表
floating_ip_id String EIP的ID floating_ip_address String 浮动IP地址 network_type String EIP所属类型，可选范围： EIP：未绑定到ECS的EIP或绑定到ECS的EIP ELB：绑定到ELB的EIP status String
接入DDoS高防后的防护建议 当业务接入DDoS高防服务后，保障访问安全是非常重要的，因为这关系到源站的安全和业务的连续性。 以下是一些具体的建议，用于保护源站服务器并提升业务的可用性。 防护建议 在不同环节，您可以采取以下措施来降低业务遭受DDoS攻击的风险，提升源站服务器的安全性。主要方法如表1和表2所示。
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.getenv("CLOUD_SDK_AK") sk = os.getenv("CLOUD_SDK_SK")
单击页面左上方的，选择“安全与合规 > Web应用防火墙 WAF”。 在左侧导航树中，选择“网站设置”，进入“网站设置”页面。 在“域名”列，单击要获取CNAME值的域名。 在“基本信息”界面，单击“是否使用七层代理”后的。 图2 基本信息 如果WAF前使用的是华为云DDoS高
单击页面左上方的，选择“网络 > 弹性负载均衡 ELB”，进入“负载均衡器”页面。 在WAF绑定的负载均衡器所在行，获取ELB的弹性公网IP。 图2 复制弹性公网IP 在ELB的弹性公网IP所在的区域购买DDoS原生高级防护实例。 单击页面左上方的，选择“安全与合规 > DDoS防护
在目标实例中，单击“设置防护对象”。 在弹出的“设置防护对象”对话框中，勾选需要防护的IP后，单击“下一步”。 图1 设置防护对象 “可选防护对象”中为未添加到DDoS原生高级防护的IP。 支持批量导入防护IP。 确认防护对象的设置，并且在下方选择IP防护策略，单击“确定”完成防护对象的设置。
云监控服务可以监控DDoS防护相关的指标，用户可以通过指标及时了解防护状况，并通过这些指标设置防护策略。 设置监控告警规则（DDoS原生高级防护） 设置监控告警规则（DDoS高防） 设置事件告警通知（DDoS原生基础防护） 设置事件告警通知（DDoS原生高级防护） 设置事件告警通知（DDoS高防）
图1 DDoS高防防护策略页面 选择需要配置区域封禁的实例。 在区域封禁配置框中单击“设置”。 在弹出的对话框中，选择需要设置区域封禁的路线，并且勾选需要封禁的区域。 图2 区域封禁设置 单击“确定”，完成区域封禁设置。 父主题： 配置防护策略
端口ACL”。 在弹出的对话框中，设置端口ACL。 图3 新建端口ACL 表1 端口ACL参数说明 参数 说明 端口规则名称 输入规则名称。 协议 设置封禁端口的协议。支持TCP、UDP。 端口类型 只支持“目的端口”。 开始端口-结束端口 设置封禁端口的范围。 匹配后动作值 封禁端口匹配后的防护动作。
在弹出的“创建策略”对话框中，设置“策略名称”并选择所属实例后，单击“确定”。 图1 创建策略 在目标防护策略所在行的“操作”列中，单击“配置策略”。 在“高级防护”配置框中，单击“设置”。 图2 高级防护 根据实际设置防护参数。 图3 连接防护设置 表1 连接防护设置参数说明 类别 参数 说明 检测阈值
在弹出的“创建策略”对话框中，设置“策略名称”并选择所属实例后，单击“确定”。 图1 创建策略 在目标防护策略所在行的“操作”列中，单击“配置策略”。 在“区域封禁”配置框中，单击“设置”。 图2 区域封禁设置 在弹出的对话框中勾选需要封禁的区域。 图3 选择封禁区域 单击“确定”，完成区域封禁设置。 父主题：
在弹出的“创建策略”对话框中，设置“策略名称”并选择所属实例后，单击“确定”。 图1 创建策略 在目标防护策略所在行的“操作”列中，单击“配置策略”。 在“协议封禁”配置框中，单击“设置”，如图2所示。 图2 协议封禁配置框 在弹出的“协议封禁设置”对话框中，选择开启或关闭封禁的协议，单击“确定”。 图3
此带来的后果华为云无法承担。 高防侧：检查源站IP配置是否有错误。 如果源站业务单独使用某个运营商，那么跨站访问天然会产生延迟与丢包，由此带来的后果华为云无法承担。 如果源站使用多个运营商的IP地址，请根据高防IP的运营商添加相对应的源站IP，例如将电信的高防IP与电信的源站IP
域名管理 查看域名信息 修改域名的高防IP解析线路 修改域名业务配置 修改TLS配置 设置HTTP2协议 设置字段转发 批量接入域名 删除域名 父主题： DDoS高防操作指南
添加防护策略 防护策略概述 设置基础防护策略拦截攻击流量 通过水印防护抵御CC攻击 通过黑白名单拦截/放行指定IP的流量 封禁指定端口的流量 封禁指定协议的流量 通过指纹特征设置流量处理策略 通过高级防护策略限制异常连接 封禁指定区域的流量 父主题： DDoS原生高级防护操作指南
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
