檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
中國(guó)站
中國(guó)站
International
Europe
檢測(cè)到您已登錄華為云國(guó)際站賬號(hào)，為了您更好的體驗(yàn)，建議您訪問(wèn)國(guó)際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
服務(wù)器IP流量過(guò)高被自動(dòng)封堵后，如何解封？ DDoS高防服務(wù)黑洞解封時(shí)間默認(rèn)為30分鐘，具體時(shí)長(zhǎng)與當(dāng)日黑洞觸發(fā)次數(shù)和攻擊峰值相關(guān)。 如需提前解封，需要用戶升級(jí)DDoS高防服務(wù)并聯(lián)系華為技術(shù)人員。 父主題： 故障反饋
查詢Anti-DDoS服務(wù) 功能介紹 查詢配置的Anti-DDoS防護(hù)策略，用戶可以查詢指定EIP的Anti-DDoS防護(hù)策略。 調(diào)用方法 請(qǐng)參見(jiàn)如何調(diào)用API。 URI GET /v1/{project_id}/antiddos/{floating_ip_id} 表1 路徑參數(shù)
DDoS防護(hù)管理 查詢EIP防護(hù)狀態(tài)列表 查詢Anti-DDoS配置可選范圍 查詢周防護(hù)統(tǒng)計(jì)情況 查詢Anti-DDoS服務(wù) 更新Anti-DDoS服務(wù) 查詢指定EIP防護(hù)流量 查詢指定EIP異常事件 查詢指定EIP防護(hù)狀態(tài) 查詢用戶EIP防護(hù)狀態(tài)列表 開(kāi)通DDoS服務(wù) 查詢配額
護(hù)功能不生效。 業(yè)務(wù)帶寬 業(yè)務(wù)帶寬是高防機(jī)房清洗后回源給源站的業(yè)務(wù)流量帶寬。 每個(gè)實(shí)例免費(fèi)贈(zèng)送100Mbps業(yè)務(wù)帶寬，可以付費(fèi)增加，最大支持2Gbps。即從DDoS高防到源站的回源過(guò)程會(huì)產(chǎn)生業(yè)務(wù)流量，如果訪問(wèn)流量在100Mbps以內(nèi)，可以直接免費(fèi)使用。 轉(zhuǎn)發(fā)協(xié)議 四層協(xié)議：TCP、UDP。
是否能徹底關(guān)閉流量清洗功能？ 不能。 為保護(hù)華為云平臺(tái)的安全，所有進(jìn)入華為云的流量必須開(kāi)啟防護(hù)策略。 父主題： 基本功能類
長(zhǎng)達(dá)數(shù)小時(shí)的中斷。 在了解 BGP 劫持之前，我們需要先掌握一些BGP的基礎(chǔ)知識(shí) 。 BGP劫持之所以非常常見(jiàn)，很大一部分原因是因?yàn)?span id="g98maph" class='cur'>BGP的設(shè)計(jì)者并未考慮到BGP劫持的可能性，并且默認(rèn)所有 BGP “說(shuō)話者”都在說(shuō)真話。如果想要了解如何減輕這種風(fēng)險(xiǎn)，首先要了解
DDoS調(diào)度中心的工作原理是什么？ 購(gòu)買DDoS原生防護(hù)-全力防基礎(chǔ)版后，通過(guò)配置DDoS階梯調(diào)度策略，可以自動(dòng)聯(lián)動(dòng)調(diào)度DDoS高防對(duì)DDoS原生防護(hù)-全力防基礎(chǔ)版防護(hù)的云資源進(jìn)行防護(hù)，防御海量攻擊。 配置DDoS階梯調(diào)度后，當(dāng)發(fā)生海量攻擊時(shí)，系統(tǒng)聯(lián)動(dòng)調(diào)度DDoS高防對(duì)DDoS原
查詢Anti-DDoS配置可選范圍 當(dāng)前頁(yè)面API為歷史版本API，未來(lái)可能停止維護(hù)。請(qǐng)使用查詢Anti-DDoS配置可選范圍。 功能介紹 查詢系統(tǒng)支持的Anti-DDoS防護(hù)策略配置的可選范圍，用戶根據(jù)范圍列表選擇適合自己業(yè)務(wù)的防護(hù)策略進(jìn)行Anti-DDoS流量清洗。 URI URI格式
使用DDoS防護(hù)服務(wù)為APIG抵御DDoS攻擊操作流程 購(gòu)買DDoS高防 購(gòu)買DDoS高防實(shí)例，為對(duì)接做準(zhǔn)備。 接入域名 添加域名和證書(shū)。 注冊(cè)公網(wǎng)域名 將防護(hù)域名注冊(cè)到DNS服務(wù)上。 綁定防護(hù)域名 將防護(hù)域名綁定到API分組上。 創(chuàng)建API 在綁定域名的分組上創(chuàng)建一個(gè)API。 驗(yàn)證
購(gòu)買DDoS高防實(shí)例 當(dāng)您的服務(wù)器頻繁遭受DDoS攻擊，尤其是大流量DDoS攻擊時(shí)，DDoS高防可以提供持續(xù)性的防護(hù)，保障業(yè)務(wù)的連續(xù)性。 購(gòu)買后，您只需要進(jìn)行簡(jiǎn)單的配置接入，即可獲得強(qiáng)大的防護(hù)能力，適用于服務(wù)器部署在中國(guó)大陸和亞太地區(qū)的業(yè)務(wù)。 DDoS高防購(gòu)買后，不支持退款。 當(dāng)
非域名類業(yè)務(wù)接入DDoS高防 如果您的業(yè)務(wù)沒(méi)有域名，僅通過(guò)公網(wǎng)IP對(duì)外提供服務(wù)，您可以通過(guò)配置轉(zhuǎn)發(fā)規(guī)則將業(yè)務(wù)接入DDoS高防。配置轉(zhuǎn)發(fā)規(guī)則后，高防IP會(huì)自動(dòng)將流量轉(zhuǎn)發(fā)到源站IP。進(jìn)而隱藏源站，避免源站遭受大流量DDoS攻擊。 約束與限制 同一個(gè)源站IP可以添加到多個(gè)轉(zhuǎn)發(fā)規(guī)則中。
DDoS高防-概覽 查詢流量峰值、攻擊計(jì)數(shù) 帶寬曲線 查詢DDoS攻擊防護(hù)BPS/PPS流量 查詢攻擊事件列表 查詢DDoS攻擊事件列表 查詢請(qǐng)求QPS 查詢CC攻擊防護(hù)請(qǐng)求QPS 查詢新建連接數(shù)和并發(fā)連接數(shù) 父主題： DDoS高防API
域名網(wǎng)站類業(yè)務(wù)接入DDoS高防 如果您的業(yè)務(wù)通過(guò)域名對(duì)外提供服務(wù)，域名已通過(guò)ICMP備案，您可以將域名接入DDoS高防，獲得大流量DDoS攻擊防護(hù)能力。 域名接入流程 網(wǎng)站類業(yè)務(wù)接入DDoS高防流程如圖1所示。 圖1 網(wǎng)站類業(yè)務(wù)接入DDoS高防流程 約束與限制 服務(wù)器協(xié)議為HTT
產(chǎn)品優(yōu)勢(shì) DDoS原生高級(jí)防護(hù)為軟件DDoS防護(hù)服務(wù)，與成本相對(duì)較高的傳統(tǒng)硬件防護(hù)相比，可一鍵提升華為云ECS、ELB、WAF、EIP等云服務(wù)的DDoS防御能力，具有以下優(yōu)勢(shì)： 快速接入 無(wú)需配置轉(zhuǎn)發(fā)規(guī)則，快速接入服務(wù)即可直接提升華為云上EIP的防護(hù)能力。 DDoS原生高級(jí)防護(hù)-全力防高級(jí)版只能防護(hù)專屬EIP。
查詢DDoS攻擊事件列表 功能介紹 查詢DDoS攻擊事件列表 調(diào)用方法 請(qǐng)參見(jiàn)如何調(diào)用API。 URI POST /v2/aad/instances/{instance_id}/ddos-info/attack/events 表1 路徑參數(shù) 參數(shù) 是否必選 參數(shù)類型 描述 instance_id
DDoS攻擊防護(hù)流量報(bào)表信息 CC攻擊防護(hù)流量報(bào)表信息 DDoS攻擊 報(bào)表中有攻擊流量的波動(dòng)。 已觸發(fā)流量清洗。 報(bào)表中沒(méi)有相關(guān)聯(lián)的流量波動(dòng)。 CC攻擊 報(bào)表中有攻擊流量的波動(dòng)。 已觸發(fā)流量清洗。 報(bào)表中有相關(guān)聯(lián)的流量波動(dòng)。 父主題： DDoS高防最佳實(shí)踐
通過(guò)黑白名單攔截/放行指定IP的流量 通過(guò)配置IP黑名單或IP白名單來(lái)封禁或者放行訪問(wèn)DDoS防護(hù)的源IP，從而限制訪問(wèn)您業(yè)務(wù)資源的用戶。 約束與限制 每條規(guī)則最多可以添加200條黑/白名單IP。 添加IP到黑白名單 登錄AAD服務(wù)控制臺(tái)。 在左側(cè)導(dǎo)航欄選擇“DDoS原生高級(jí)防護(hù) > 防護(hù)
通過(guò)黑白名單攔截/放行指定IP的流量 通過(guò)配置IP黑名單和白名單來(lái)實(shí)現(xiàn)對(duì)訪問(wèn)DDoS高防的源IP封禁或者放行，以攔截或放行指定IP的訪問(wèn)請(qǐng)求。 配置黑白名單 登錄AAD服務(wù)控制臺(tái)。 在左側(cè)導(dǎo)航欄選擇“DDoS高防 > 防護(hù)策略”，進(jìn)入DDoS高防“防護(hù)策略”頁(yè)面。 圖1 DDoS高防防護(hù)策略頁(yè)面
DDoS調(diào)度中心需要購(gòu)買DDoS高防實(shí)例嗎？ DDoS調(diào)度中心需要購(gòu)買DDoS高防實(shí)例。對(duì)于網(wǎng)站類、登錄類服務(wù)，建議接入到DDoS高防進(jìn)行防護(hù)；對(duì)于核心業(yè)務(wù)，建議通過(guò)DDoS調(diào)度中心，自動(dòng)調(diào)度DDoS高防和DDoS原生高級(jí)防護(hù)聯(lián)動(dòng)防護(hù)。 有關(guān)DDoS調(diào)度中心的詳細(xì)介紹，請(qǐng)參見(jiàn)配置DDoS階梯調(diào)度策略。
DDoS高防計(jì)費(fèi)中攻擊峰值指什么？ 攻擊峰值指攻擊者發(fā)起的流量峰值，即DDoS高防系統(tǒng)遭受的攻擊流量。 了解詳細(xì)計(jì)費(fèi)規(guī)則請(qǐng)查看DDoS高防如何計(jì)費(fèi)？。 父主題： DDoS高防計(jì)費(fèi)問(wèn)題
