查询IP地址族列表 描述 查询IP地址族列表。 请求结构 GET /v{version}/ipGroup?
创建IP地址组 描述 该接口用于创建IP地址组。 请求结构 POST /v{version}/ipSet?
查询IP地址组列表 描述 查询IP地址组列表。 请求结构 GET /v{version}/ipSet?
Web 应用防火墙(收费) 1、概述 百度智能云 CDN 提供了强大的 Web 应用防火墙(WAF)能力,您可以按需购买使用,来保障业务的安全运行。Web 应用防火墙能够有效防护各种 Web 攻击,协助您定制访问规则,提升网站等业务的安全。独创的全新 CDN + WAF 技术架构体系,避免了传统云 WAF 架构下黑客绕过代理直攻源站的尴尬。
防护下列网络层攻击: SYN flood攻击; ACK flood攻击; FIN/RST flood攻击; UDP flood攻击; ICMP flood; TCP连接耗尽攻击等; 应用层攻击: 有效抵御HTTP get/post flood攻击; CC 攻击; HTTP slow header/post攻击等。 基础防护阈值太低不满足需求怎么办?
监控项说明 协议类型 指标名称 指标含义 HTTP/TCP 异常率 异常探测次数/总探测次数*100% HTTP/TCP 响应时间 探测点从发出请求到收到响应所需的时间 PING 丢包率 数据包丢失部分与所传数据包总数的比值。
即监控对象的网址,支持输入单个需要探测IP地址。 线路类型 必填项。当前IP地址的访问类型。支持选择BGP(默认)、移动单线、电信单线、联通单线。 探测协议 必填项。支持选择“HTTP”、“PING”或“TCP”类型。 网络类型 支持IPv4和IPv6两种网络类型。 探测周期 两次探测之间相隔的时间,默认支持30s。
返回参数 参数名称 类型 描述 ipSetId String IP地址组的ID name String IP地址组的名称 description String IP地址组的描述 ipVersion String ipVersion,取值IPv4或IPv6 ipAddressInfo List< TemplateIpAddressInfo > 参数模板IP地址信息 bindedInstances
DDoS的表现形式主要有两种,一种为流量攻击,主要是针对网络带宽的攻击,即大量攻击包导致网络带宽被阻塞,合法网络包被虚假的攻击包淹没而无法到达主机;另一种为资源耗尽攻击,主要是针对服务器主机的攻击,即通过大量攻击包导致主机的内存被耗尽或CPU被内核及应用程序占完而造成无法提供网络服务。当被DDoS攻击时,主要表现为: (1) 被攻击主机上有大量等待的TCP连接。
删除IP地址组 描述 删除IP地址组。 已绑定实例的IP地址组不能删除; 请求结构 DELETE /v{version}/ipSet/{ipSetId}?clientToken={clientToken} HTTP/1.1 Host: bcc.bj.baidubce.com Authorization: authorization string 请求头域 除公共头域外,无其它特殊头域。