DDoS高防可以跨区域使用吗? DDoS高防是全局服务,不区分区域(Region),因此可以跨区域使用。多个Region使用一个DDoS高防,业务系统响应的性能不会降低。 父主题: 产品咨询
什么是DDoS高防的源站端口? 用户的实际业务对外提供服务所使用的端口号。 父主题: 产品咨询
接入DDoS高防时业务会中断吗? 业务接入高防时需要将域名解析从源站修改为高防IP。为避免域名解析生效过程中业务中断,建议您的源站继续提供服务,直到域名全部解析到高防IP,再将源站下线。 父主题: 产品咨询
超过DDoS高防业务带宽会有什么影响? 如果您的业务流量超过购买的DDoS高防实例的业务带宽,将触发流量限速,可能导致随机丢包。 父主题: 产品咨询
DDoS原生高级防护的防护对象有哪些? DDoS原生高级防护支持对华为云上的公网IP资源进行防护,例如华为云ECS、ELB、WAF、EIP等。 父主题: 功能咨询
DDoS原生高级防护可以跨区域使用吗? DDoS原生高级防护中仅原生防护2.0支持跨区域使用,其他版本暂不能跨区域防护。 父主题: 功能咨询
DDoS高防弹性带宽具体怎么计费? 计费说明 DDoS高防实例的弹性带宽计费取当日多次DDoS攻击的峰值作为计费依据,不同场景费用说明如下: 当日DDoS攻击峰值≤保底防护带宽:不会产生弹性防护带宽费用。
DDoS攻击事件 ddosAttackEvents 严重 购买的高防实例线路出现了DDoS攻击。 根据攻击流量和攻击类型判断对业务的影响,如果攻击流量超过客户购买的弹性带宽需要更换线路或提升规格。 业务可能受损。 父主题: 查看监控指标
CDN从OBS拉取的流量是什么流量? 使用OBS作为CDN源站,CDN从OBS请求资源消耗的流量为回源流量,该部分费用由OBS侧收取,如图1所示。 图1 OBS计费示意图 父主题: 购买计费
流量封堵策略说明 流量封堵策略的防护对象、防护动作,以及应用场景说明如下: 名称 说明 支持的防护对象 IP地址 网络类型 公网IP 私网IP 防护后的动作 直接拦截流量。 应用场景 防护恶意流量攻击:当受到大量恶意流量攻击时,快速拦截流量,有效保障网络的安全性。
图1 镜像出/入方向TCP流量到目的ELB 约束与限制 关于流量镜像的使用限制,具体请查看流量镜像的使用限制。
DDoS高防最佳实践 使用DDoS高防识别攻击类型 使用TOA模块获取真实请求来源IP 使用WAF和DDoS高防实现域名防护 使用CDN和DDoS高防防护动静态资源 网站业务迁移:从DDoS高防实例A到实例B
DDoS原生高级防护最佳实践 使用ELB和DDoS原生高级防护提升ECS防御DDoS攻击能力 使用WAF、ELB和DDoS原生高级防护提升网站业务安全性
图1 DDoS高防(中国大陆)计算示例 图2 DDoS高防(中国大陆外)计算示例 父主题: 计费项
例如您的员工中有负责软件开发的人员,您希望他们拥有DDoS高防的使用权限,但是不希望他们拥有删除DDoS高防资源等高危操作的权限,那么您可以使用IAM进行权限分配,通过授予用户仅能使用DDoS高防,但是不允许删除DDoS高防资源的权限,控制他们对DDoS高防资源的使用范围。
√ √ 查询实例列表 √ √ 查询防护策略列表 √ √ 查询防护IP列表 √ √ 查询实例详情 √ √ 查询防护策略详情 √ √ 查询防护IP列表 √ √ 查询总流量数据 √ √ 查询攻击流量 √ √ 查询总数据包 √ √ 查询攻击数据包 √ √ 查询DDoS防护趋势 √ √ 查询清洗流量峰值统计数据
DDoS原生基础防护常见问题 产品咨询类 基本功能类 阈值及黑洞类 告警通知类 业务故障类
DDoS原生高级防护常见问题 功能咨询 计费问题
DDoS高防常见问题 功能规格 接入配置 故障反馈 产品咨询 计费问题
DDoS原生高级防护操作指南 DDoS原生高级防护概述 通过IAM授予使用DDoS原生高级防护的权限 购买实例 添加防护策略 添加防护对象 开启DDoS攻击告警通知 开启日志记录 查看数据报表 实例管理 防护对象管理 查看监控指标 查询审计日志