Anti-DDoS Native protege sus activos de IP pública con una directiva de mitigación predeterminada. Cree directivas personalizadas para permitir o denegar tráfico con características específicas y ajústelas según los patrones de tráfico de ataque observados en los registros de mitigación o en Attack Analysis.
Tipos de directivas de mitigación
Anti-DDoS Native admite directivas de mitigación específicas por IP y por puerto. Si configura ambos tipos, las directivas específicas por IP tienen prioridad.
|
Tipo de directiva |
Activo aplicable |
Descripción |
|
Directiva de mitigación específica por IP |
|
Mitiga ataques DDoS volumétricos en las capas de red y transporte. El tráfico que coincide con una regla de la directiva se procesa según la acción especificada. |
|
Directiva de mitigación específica por puerto |
EIP con Anti-DDoS (Enhanced) habilitado |
Mitiga ataques de inundación TCP (inundaciones de capa de aplicación en servicios distintos a sitios web) al permitir o descartar tráfico con características específicas. Permite filtrar con precisión el tráfico de la capa de aplicación. |
Regiones compatibles para directivas de mitigación
Las directivas de mitigación son gratuitas, pero solo están disponibles en ciertas regiones y con funcionalidad limitada. Si estas directivas no cumplen sus requisitos, Contact us.
En la tabla a continuación, √ indica compatible y × indica no compatible.
|
Tipo de activo |
Región |
Directiva de mitigación específica por IP |
Directiva de mitigación específica por puerto |
|
Activo de un servicio estándar de Alibaba Cloud |
China continental |
√ |
× |
|
Regiones fuera de China continental |
Regiones compatibles: China (Hong Kong), US (Virginia), US (Silicon Valley), Germany (Frankfurt), UK (London), Japan (Tokyo), Singapore, Indonesia (Jakarta) y Malaysia (Kuala Lumpur) |
× |
|
|
EIP con Anti-DDoS (Enhanced) habilitado |
China continental |
√ |
Compatible solo con la región China (Hangzhou) |
|
Regiones fuera de China continental |
Regiones compatibles: China (Hong Kong), US (Virginia), US (Silicon Valley), Germany (Frankfurt), UK (London), Japan (Tokyo), Singapore, Indonesia (Jakarta) y Malaysia (Kuala Lumpur) |
× |
|
|
Activo agregado a una instancia de desvío Anti-DDoS |
Regiones fuera de China continental |
× |
× |
Referencias
Consulte las características del tráfico de ataque en Query mitigation logs y View information on the Attack Analysis page.
Scenario-specific anti-DDoS solutions describe los tipos de ataques DDoS y las soluciones adecuadas.