云服务器ECS DDoS防护

什么是DDoS攻击?

拒绝服务(Denial of Service,简称DoS)攻击也称洪水攻击,是一种网络攻击手法,其目的在于使目标电脑的网络或系统资源耗尽,服务暂时中断或停止,导致合法用户不能够访问正常网络服务的行为。当攻击者使用网络上多个被攻陷的电脑作为攻击机器向特定的目标发动DoS攻击时,称为分布式拒绝服务攻击(Distributed Denial of Service Attack,简称DDoS)。

什么是DDoS防护?

针对DDoS攻击,华为云提供多种安全防护方案,您可以根据您的实际业务选择合适的防护方案。华为云DDoS防护服务(Anti-DDoS Service,简称ADS)提供了DDoS原生基础防护(Anti-DDoS流量清洗)、DDoS原生专业防护和DDoS高防三个子服务。

其中,DDoS原生基础防护为免费服务,DDoS原生专业防护和DDoS高防为收费服务。

DDoS原生基础防护的功能

DDoS原生基础防护(Anti-DDoS流量清洗)服务(以下简称Anti-DDoS)为云服务器提供DDoS攻击防护和攻击实时告警通知。同时,Anti-DDoS可以提升用户带宽利用率,确保用户业务稳定运行。

Anti-DDoS通过对互联网访问公网IP的业务流量进行实时监测,及时发现异常DDoS攻击流量。在不影响正常业务的前提下,根据用户配置的防护策略,清洗掉攻击流量。同时,Anti-DDoS为用户生成监控报表,清晰展示网络流量的安全状况。

Anti-DDoS可以帮助用户缓解以下攻击:

Web服务器类攻击

SYN Flood攻击、HTTP Flood攻击、CC(Challenge Collapsar)攻击、慢速连接类攻击等。

游戏类攻击

UDP(User Datagram Protocol ) Flood攻击、SYN Flood、TCP(Transmission Control Protocol )类攻击、分片攻击等。

HTTPS服务器的攻击

SSL DoS/DDoS类攻击等。

DNS服务器的各类攻击

DNS(Domain Name Server)协议栈漏洞攻击、DNS反射攻击、DNS Flood攻击、DNS CacheMiss攻击等。

Anti-DDoS还提供以下功能:

为单个公网IP地址提供监控记录,包括当前防护状态、当前防护配置参数、24小时内流量情况、24小时内异常事件。

为用户所有进行防护的公网IP地址提供拦截报告,支持查询攻击统计数据,包括清洗次数、清洗流量,以及公网IP被攻击次数Top10和共拦截攻击次数等。

云服务器ECS防护DDoS原生基础防护计费说明

DDoS原生基础防护(Anti-DDoS流量清洗)为免费服务,为普通用户免费提供2Gbps的DDoS攻击防护,最高可达5Gbps。对于可能会遭受超过5Gbps流量攻击的应用,建议您购买华为云DDoS高防服务,提升防护能力。

什么是DDoS高防?

DDoS高防(Advanced Anti-DDoS,AAD)是企业重要业务连续性的有力保障。当您的服务器遭受大流量DDoS攻击时,DDoS高防可以保护用户业务持续可用。DDoS高防通过高防IP代理源站IP对外提供服务,将恶意攻击流量引流到高防IP清洗,确保重要业务不被攻击中断。可服务于华为云、非华为云及IDC的互联网主机。

华为云DDoS防护服务是华为云结合10多年安全攻防经验及优秀实践,推出的抗DDoS攻击类防护服务,可以快速有效的应对各类DDoS攻击,保护您的业务连续性。立即购买

热门云产品免费试用

立即前往

云服务器ECS DDOS防护常见问题

云服务器ECS DDoS防护常见问题

  • 第三方服务器和线下服务器可以使用华为云高防吗?

    ▶可以。DDoS高防可服务于华为云、非华为云及IDC的互联网主机。对于云下的业务,请确保源站(用户业务系统)IP地址在公网可以正常访问。

  • 业务服务器部署在海外,可以使用DDoS高防吗?

    ▶DDoS高防(中国站)仅对中国大陆的业务服务器提供防护。业务服务器部署在海外,推荐购买国际版DDoS高防。

  • 能否在华为云服务器自行搭建DDoS防御?

    ▶ 可以。用户可以在华为云服务器为自身业务搭建DDoS防御体系。若频繁遭遇大流量攻击,华为云会执行封堵策略或冻结,建议您购买DDoS高防产品来保障业务连续性。

  • 高防配置黑白名单,如何设置保护客户的服务器?

    DDoS高防服务支持对已接入防护的高防实例设置黑名单和白名单,通过设置,黑名单中的IP会被拦截,白名单中的IP会被放行。具体步骤请参考配置黑白名单,如果您需要防护源站服务器,请联系技术支持为您解决。

  • Anti-DDoS如何选择可用区?

    Anti-DDoS对可用区没有要求。

  • 如何查看Anti-DDoS修改记录?

    ▶ 您可以通过云审计服务查看Anti-DDoS相关的操作事件,包括开启Anti-DDoS防护、关闭Anti-DDoS防护、调整Anti-DDoS安全设置。

  • 调整Anti-DDoS防护策略中,HTTP请求速率指什么?

    HTTP请求速率指您所部署的业务平均每秒能处理的HTTP请求个数,是按照总请求数计算的。如果Anti-DDoS检测到的总请求数超过您所设置的HTTP请求速率,就会自动开启流量清洗。

  • Anti-DDoS流量清洗服务能帮助缓解哪些类型的攻击?

    Anti-DDoS流量清洗服务可以帮助用户缓解以下攻击:

    Web服务器类攻击

    SYN Flood攻击、HTTP Flood攻击、CC(Challenge Collapsar)攻击、慢速连接类攻击等。

    游戏类攻击

    UDP(User Datagram Protocol ) Flood攻击、SYN Flood、TCP(Transmission Control Protocol )类攻击、分片攻击等。

    HTTPS服务器的攻击

    SSL DoS/DDoS类攻击等。

    DNS服务器的各类攻击

    DNS(Domain Name Server)协议栈漏洞攻击、DNS反射攻击、DNS Flood攻击、DNS CacheMiss攻击等。

  • 当业务经常被DDoS攻击时如何处理?

    当业务经常被DDoS攻击时,容易导致公网IP被拉黑,影响业务连续性,建议购买DDoS高防服务提升防御能力。

  • Anti-DDoS流量清洗服务有何使用限制?

    Anti-DDoS流量清洗服务为普通用户免费提供2Gbps的DDoS攻击防护,最高可达5Gbps。

    系统会对超过黑洞阈值的受攻击公网IP进行黑洞处理,正常访问流量会丢弃;对于可能会遭受超过5Gbps流量攻击的应用,建议您购买华为云DDoS高防服务,提升防护能力。