选择“产品服务->弹性公网IP EIP”,进入“EIP实例列表”页面。 左侧导航栏点击“共享流量包”,进入“共享流量包列表”页面。 点击“创建流量包”,进入创建流量包页面。您可根据自己的网络规划选择付费方式、地域、线路类型、有效期、规格、套餐完成基本信息的配置。
根据实际业务需求,选择套餐规格,在配置区域选择实例内高防IP数、保底防护峰值、弹性防护峰值、端口数、防护域名数及业务带宽峰值 实例内高防IP数:实例内高防IP数量,默认为2个最多配置20个(默认1个IPv4和1个IPv6,IPv6高防当前仅支持TCP和UDP业务接入防护)。多IP时各个高防IP共享防护峰值。
填写下列配置信息: 配置项 说明 IP 选择防护的IP ICMP封禁 默认关闭,开启后对ICMP协议进行封禁 TCP封禁端口 默认关闭,开启后输入TCP端口对TCP端口进行封禁,支持填写特定端口和端口区间,比如80,8080-9000 UDP封禁端口 默认关闭,开启后输入UDP端口对UDP端口进行封禁,支持填写特定端口和端口区间,比如80,8080-9000 点击“确定”后,协议封禁完成添加。
报告中包含若干EIP相关检查项目,如:EIP-未绑定的弹性公网IP等。了解或开通云顾问服务,请前往 云顾问主页 为什么无法访问 TCP 25端口? TCP 25端口,通常被用作SMTP(简单邮件传输协议)的默认端口,负责电子邮件的发送。百度智能云弹性公网IP默认封禁了TCP出方向25端口,以下为受限的主要原因: 防止垃圾邮件发送 问题:开放的25端口可能被恶意用户利用,从服务器发送大量垃圾邮件。
添加协议封禁 描述 添加流量突发服务包防护IP协议封禁。 封禁协议类型包含ICMP、TCP、UDP,ICMP类型不需要传入封禁端口起始值和终止值,其他协议类型封禁端口值为必填,支持传入多个端口区间。 封禁端口范围 0-65535(不包含0),封禁端口起始值小于等于封禁端口终止值且端口范围之间不可重叠。
添加防护IP白名单 描述 添加流量突发服务包防护IP白名单。 请求结构 POST /v{version}/tbsp/{id}/ipWhitelist?
删除防护IP白名单 描述 删除流量突发服务包防护IP白名单。 请求结构 DELETE /v{version}/tbsp/{id}/ipWhitelist?
关闭防护IP清洗 描述 关闭流量突发服务包指定防护IP清洗功能。 请求结构 PUT /v{version}/tbsp/{id}/ipClean?
打开防护IP清洗 描述 打开流量突发服务包指定防护IP清洗功能。 请求结构 PUT /v{version}/tbsp/{id}/ipClean?
防护下列网络层攻击: SYN flood攻击; ACK flood攻击; FIN/RST flood攻击; UDP flood攻击; ICMP flood; TCP连接耗尽攻击等; 应用层攻击: 有效抵御HTTP get/post flood攻击; CC 攻击; HTTP slow header/post攻击等。 基础防护阈值太低不满足需求怎么办?