天天看點

阿裡雲伺服器申請DDoS基礎防護及常見問題

阿裡雲伺服器為了能夠更好的保護好每一個使用者的雲安全。提供免費的DDos防護——DDos基礎防護。能夠提供最高(預設)5G的防護能力,同時 阿裡雲伺服器推出了安全信譽防護聯盟計劃,将基于安全信譽分進一步提升 DDoS 防護能力,使用者最高可獲得 100G 以上的免費 DDoS 防護資源。

DDoS基礎防護具體設定方法如下:

1.登入

雲盾管理控制台 。并進入自己ECS所在區域。
阿裡雲伺服器申請DDoS基礎防護及常見問題
2.定位到 DDoS防護>基礎防護。選擇區域及雲産品、通過IP搜尋,找到您想檢視的伺服器,單擊檢視詳情。
阿裡雲伺服器申請DDoS基礎防護及常見問題
點我領取阿裡雲2000元代金券

,(阿裡雲優惠券的作用:購買阿裡雲産品,最後支付結算的時候,阿裡雲優惠券可抵扣一部分費用。

3.單擊DDoS防護進階設定,可設定清洗門檻值。

阿裡雲伺服器申請DDoS基礎防護及常見問題

•選擇自動設定後,系統會根據雲伺服器的流量負載動态調整清洗門檻值。

•選擇手動設定,可以手動對流量和封包數量的門檻值進行設定。當超過此門檻值後雲盾便會開啟流量清洗。(建議在您的網站做推廣或者活動時适當調大清洗門檻值)

提示: 清洗門檻值的設定需要設定成略高于實際通路值。門檻值設定過高,起不到防禦效果;而設定過低,DDoS基礎防護觸發流量清洗可能會影響正常的通路。

當網站請求達到設定的清洗門檻值時,DDoS基礎防護觸發的流量清洗可在基礎防護檢視到清洗資訊。如果清洗影響了正常的請求,請适當調高清洗門檻值。

DDos基礎防護常見問題

1.問題:怎樣啟動DDoS基礎防護服務?

目前,每台雲伺服器都是預設啟動DDoS基礎防護服務。單台雲伺服器流量超過一定流量時将自動啟動DDoS清洗裝置進行流量清洗。

2.問題:DDoS基礎防護端口白名單的作用

DDoS基礎防護會協助您檢測開啟的端口。如果該端口是您授權開啟,您可以将端口添加到端口白名單中,之後DDoS基礎防護不再對該端口報警。

3.問題:DDoS基礎防護可以防syn攻擊嗎?

DDoS基礎防護服務可以防禦syn洪水攻擊。

4.問題:檢視DDoS防護情況的周期可以選擇嗎?

雲盾DDoS基礎防護控制台支援24小時内的DDoS攻擊事件查詢,需要更長周期請檢視态勢感覺。

5.問題:我的ECS伺服器被20Mb的流量攻擊了,雲盾DDoS基礎防護怎麼不防護?

雲盾DDoS基礎防護是公共的DDoS防護服務,不對很小的流量攻擊(小于100Mb)進行防護。建議您優化伺服器性能,或者安裝雲鎖等主機防火牆應對小于100Mb的流量攻擊。

6.問題:ECS伺服器中AliVulfix程序是什麼?

AliVulfix程序是雲盾進行漏洞檢測的程式,用于掃描伺服器是否有漏洞。

7.問題:為什麼黑洞不能立即取消?

絕大多數使用者的黑洞時間在30分鐘到24小時之間。如果一個使用者的攻擊很頻繁,阿裡雲可能通過增加黑洞事件采取懲罰措施。

黑洞是阿裡雲向營運商購買的服務,營運商有明确的黑洞解除時間限制,是以一般情況下黑洞不能立即取消。

阿裡雲伺服器: 活動位址

購買可領取:

阿裡雲代金券

繼續閱讀