tencent cloud

文档反馈

DDoS 防护等级

最后更新时间:2022-07-06 14:29:20

    本文档将为您介绍针对 DDoS 攻击,DDoS 高防包提供的不同防护等级的相关操作及应用场景,并为您介绍如何在控制台中设置 DDoS 防护等级。

    应用场景

    DDoS 高防包服务提供防护策略调整功能,针对 DDoS 攻击提供三种防护等级供您选择,各个防护等级的具体防护操作如下:

    防护等级防护操作描述
    宽松
  • 过滤明确攻击特征的 SYN、ACK 数据包。
  • 过滤不符合协议规范的 TCP、UDP、ICMP 数据包。
  • 过滤具有明确攻击特征的 UDP 数据包。
  • 清洗策略相对宽松,仅对具有明确攻击特征的攻击包进行防护。
  • 建议在怀疑有误拦截时启用,遇到复杂攻击时可能会有攻击透传。
  • 说明:

    • 如果您的业务需要使用 UDP,建议您联系 腾讯云技术支持 进行策略定制,以免严格模式影响业务流程。
    • 默认情况下,您所购买的 DDoS 高防包实例采用“适中”防护等级。
    • 在以下情况可能发生短暂的秒级攻击透传到源站:切换防护等级或遭攻击时接入高防包。

    前提条件

    您需要成功 购买 DDoS 高防包 ,并设置防护对象。

    操作步骤

    1. 登录 DDoS 高防包控制台 ,在左侧导航中,单击防护配置 > DDoS 防护
    2. 在 DDoS 防护页面的左侧列表中,选中高防包 ID,如"bgp-00xxxxxx"。
    3. 在 DDoS 防护等级卡片中,设置防护等级即可。
    联系我们

    联系我们,为您的业务提供专属服务。

    技术支持

    如果你想寻求进一步的帮助,通过工单与我们进行联络。我们提供7x24的工单服务。

    7x24 电话支持