檢測到您已登錄華為云國際站賬號，為了您更好的體驗，建議您訪問國際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
檢測到您已登錄華為云國際站賬號，為了您更好的體驗，建議您訪問國際站服務(wù)網(wǎng)站 http://m.cqfng.cn/intl/zh-cn
不再顯示此消息
DDoS原生高級防護可以防護非華為云和云下的IP嗎？ DDoS原生高級防護支持對華為云公網(wǎng)IP資源，例如ECS、ELB、WAF、EIP等進行防護，不支持對非華為云和云下的資源進行防護。 父主題： 功能咨詢
DDoS高防實例能否同時支持網(wǎng)站和IP接入？ 出于安全考慮，一個實例只支持一種接入類型。如果您有多種業(yè)務(wù)類型，請購買不同接入類型的實例。 父主題： 功能規(guī)格
Anti-DDoS防護是一個區(qū)域，還是用戶的單個IP？ Anti-DDoS防護的是用戶的單個IP。 Anti-DDoS流量清洗服務(wù)免費為華為云彈性公網(wǎng)IP（Elastic IP，簡稱EIP）提供網(wǎng)絡(luò)層和應(yīng)用層的DDoS攻擊防護，防護對象為華為云EIP，與區(qū)域無關(guān)。 關(guān)于Anti-
如何判斷遭受的攻擊類型？ 防護域名開啟“WEB基礎(chǔ)防護”之后，如何排查500/502/504錯誤？ 配置轉(zhuǎn)發(fā)規(guī)則失敗原因排查 UDP封禁原因排查 DDoS高防+WAF聯(lián)動，添加WAF CNAME提示域名錯誤 服務(wù)器IP流量過高被自動封堵后，如何解封？ 防護域名修改源站IP后，接入狀態(tài)一直為失敗，如何處理？
自助解封配額不能重復(fù)購買，如果您已在“購買DDoS防護”頁面購買了自助解封包，則此處不能購買。 僅支持100次/月解封配額，每天分配4個配額。 購買自助解封配額后，不支持升級規(guī)格。 購買自助解封配額 登錄AAD服務(wù)控制臺。 在左側(cè)導(dǎo)航欄選擇“DDoS解封中心 > 自助解封”，進入“自助解封”頁面。
如何查看Anti-DDoS流量清洗次數(shù)？ 您可以查看攔截報告，查看所有公網(wǎng)IP的防護統(tǒng)計信息，包括清洗次數(shù)、清洗流量，以及公網(wǎng)IP被攻擊次數(shù)Top10排名和共攔截攻擊次數(shù)。 父主題： 基本功能類
攻擊日志記錄每一個攻擊告警信息，包括攻擊類型、防護的IP等信息。 單擊“確定”，全量日志配置成功。 您可以在LTS管理控制臺查看DDoS原生高級防護的防護日志。 日志字段說明 本章節(jié)介紹了DDoS原生高級防護日志包含的日志字段。 表2 關(guān)鍵字段說明 字段 說明 currentConn 當前連接數(shù)。 maxInPps
DDoS原生高級防護-全力防高級版 計費說明 DDoS原生高級防護-全力防高級版的計費項如表1所示。 表1 計費項 版本 計費模式 計費項 說明 DDoS原生防護-全力防高級版 包年/包月 實例數(shù) 按購買的實例數(shù)量計費。 全力防護 高級全力防護能力。 防護IP數(shù) 每個實例防護的IP個數(shù)。
開啟。 DDoS攻擊防護 黑白名單 通過黑白名單攔截/放行指定IP的流量 通過配置IP黑名單和白名單來實現(xiàn)對訪問DDoS高防的源IP封禁或者放行，從而限制訪問您業(yè)務(wù)資源的用戶。 協(xié)議封禁 封禁指定協(xié)議的流量 您可以通過UDP流量封禁功能，一鍵放行或阻止協(xié)議流量訪問DDoS高防實例。
如何判斷入網(wǎng)流量是否經(jīng)過了Anti-DDoS流量清洗服務(wù)？ Anti-DDoS僅對華為云內(nèi)的EIP提供DDoS攻擊防護。Anti-DDoS設(shè)備部署在機房出口處，如圖1所示。 圖1 網(wǎng)絡(luò)拓撲架構(gòu)圖 如果入網(wǎng)流量來自公網(wǎng)，則會經(jīng)過Anti-DDoS流量清洗服務(wù)；如果入網(wǎng)流量來自華為云
開啟DDoS高防日志 登錄AAD服務(wù)控制臺。 在左側(cè)導(dǎo)航欄選擇“DDoS高防 > 概覽”，進入“概覽”頁面。 單擊“日志”，開啟全量日志，并選擇日志組和日志流，相關(guān)參數(shù)說明如圖1所示。 圖1 配置DDoS高防日志 表1 日志配置參數(shù) 參數(shù) 參數(shù)說明 企業(yè)項目 選擇已創(chuàng)建的企業(yè)項目。
Anti-DDoS流量清洗進行防御時對正常業(yè)務(wù)有影響嗎？ Anti-DDoS流量清洗不影響正常流量。 如擔心產(chǎn)生誤殺，可以通過將“流量清洗閾值”設(shè)置為高于業(yè)務(wù)帶寬的值。 父主題： 產(chǎn)品咨詢類
證書管理 更新證書 查看證書 上傳證書 刪除證書 父主題： DDoS高防操作指南
解封中心-解封管理 查詢封堵統(tǒng)計數(shù)據(jù) 查詢租戶封堵列表 查詢租戶解封記錄 解封IP 查詢解封配額 父主題： DDoS原生高級防護API
黑洞服務(wù)器綁定的彈性公網(wǎng)IP地址 Linux 執(zhí)行以下命令，登錄黑洞狀態(tài)的服務(wù)器。 ssh 黑洞服務(wù)器綁定的彈性公網(wǎng)IP 父主題： DDoS原生基礎(chǔ)防護（Anti-DDoS流量清洗）最佳實踐
告警配置管理 查詢告警配置信息 更新告警配置信息 父主題： DDoS原生基礎(chǔ)防護API
實例管理 查看實例信息 開通自動續(xù)費 修改實例規(guī)格 配置實例標簽 父主題： DDoS原生高級防護操作指南
實例管理 查看實例信息 升級實例規(guī)格 開通自動續(xù)費 配置實例標簽 父主題： DDoS高防操作指南
更新證書 如果您購買的證書即將到期，為了不影響域名的使用，建議您在到期前重新購買證書，并在DDoS高防上同步更新域名綁定的證書。 如果您需要更新域名綁定證書的信息，可以在DDoS高防上為域名綁定新的證書。 證書更新1分鐘后生效，為避免影響業(yè)務(wù)，建議您在業(yè)務(wù)量較少的時段進行更新操作。
刪除證書 已上傳DDoS高防的證書，如果不需要再使用，可以通過證書管理頁面進行刪除。 約束與限制 已經(jīng)綁定域名的證書無法刪除，請參考更新證書修改域名的證書。 刪除證書 登錄AAD服務(wù)控制臺。 在左側(cè)導(dǎo)航欄選擇“DDoS高防 > 域名接入”，進入“域名接入”頁面。 圖1 域名接入頁
