配置健康检查屏蔽异常源站 1.背景 DDoS高防防护通过反向代理的方式为客户提供高防防护服务,具备海量防御带宽的同时可以隐藏真实源站。用户的请求首先到达高防,由高防清洗掉攻击以及其他异常请求后将正常的用户请求转发到源站。在向源站转发时,支持配置源站健康检查策略,对健康检查判断为异常的源站不进行转发,以保障客户业务正常响应。
产品优势 全国分布节点,更好覆盖性能 分布全国近百个的大带宽节点,通过智能调度实现就近访问。
高防EIP产品购买和开通需要分别在EIP和DDoS高防产品上进行: EIP,负责正常业务带宽/流量的开通和使用,当前支持在北京、保定、武汉region使用,了解详情请访问 EIP计费和开通 ; DDoS高防,负责业务被DDoS攻击时的防护,需要购买高防防护实例,下文详细介绍购买DDoS高防EIP实例过程。 购买前提 进入百度智能云 官网 。
常见问题总览 使用类问题 怎样启动DDOS防护服务? 高防IP回源地址支持IPv6吗? 使用高防IP后如何获得用户真实访问IP? 域名没有备案,可以使用百度智能云 DDoS 高防 IP 服务吗? 域名已在其它服务商处备案,使用百度智能云 DDoS 高防 IP 有什么限制? 防护类型有哪些呢? DDoS高防有没有抓包? DDoS高防支持多少条转发配置? DDoS高防与DDoS基础防护的区别?
简介 简介 背景信息 结合云服务器部署业务的实际需求,设置合理的流量清洗阈值,包括每秒请求流量和每秒报文数量,当系统检测到服务器入流量超过设定阈值后,会自动清洗异常攻击流量,保证用户的业务不受攻击影响。当系统检测到攻击行为时,会通过用户设定的通知方式邮件或短信及时通知到用户,用户可以登录控制台查看相应的攻击记录以及具体的流量统计信息,结合流量数据用户可以在业务层面采取再进一步的处理措施。
概述 简介 自有高防调度,是指用自有高防实例为遭受攻击的IP进行DNS调度。首先,用户在百度智能云管理控制台购买高防实例,并配置好转发规则;在IP遭受攻击时,用户手动调用触发调度接口,将流量调度到高防机房,经高防机房清洗攻击流量后,根据已有高防实例配置好的转发规则,将正常流量回源到指定目标;攻击结束时,用户手动调用解除调度动作接口,流量正常到达IP。
概述 简介 BGP高防自动化调度,是指为遭受攻击的EIP创建临时高防实例并进行DNS调度。在EIP遭受攻击时,通过DNS调度的方式将流量自动调度到高防机房,经高防机房清洗攻击流量后,将正常流量回源到调度EIP,最终到达EIP绑定的BCC/BLB;攻击结束时,自动结束DNS调度,流量正常到达EIP。该场景配置时,需要指定调度EIP、公有云区域、健康检查端口。
探测包、畸形包过滤 基于多种协议字段的畸形数据包过滤,以及各种协议探测型攻击。 攻击趋势报表 多种数据报表监测,从流量、数据报文等多个维度全面反应攻击详情。
探测包、畸形包过滤 基于多种协议字段的畸形数据包过滤,以及各种协议探测型攻击。 攻击趋势报表 多种数据报表监测,从流量、数据报文等多个维度全面反应攻击详情。
计费类问题 DDoS收费吗? 百度智能云为EIP免费提供最大5Gbps的基础防护能力,如需更大的DDoS防护能力,请购买DDoS高防IP。