How to query DDoS attack event details - Anti-DDoS - Centro de documentación de Alibaba Cloud

Después de agregar sus activos a una instancia de Anti-DDoS Native para protegerlos, puede ir a la página Attack Analysis y consultar los registros y detalles de los eventos de ataque DDoS contra dichos activos. Esto le ofrece una vista transparente del proceso de protección y mejora su capacidad para analizar ataques. En este tema se describe cómo consultar los detalles de un evento de ataque.

Requisitos previos

An Anti-DDoS Native instance is purchased.
Los assets to be protected están agregados a la instancia de Anti-DDoS Native.

Procedimiento

Inicie sesión en la consola de Traffic Security. En el panel de navegación izquierdo, elija DDoS.
En el panel de navegación izquierdo, elija Anti-DDoS Native > Attack Analysis.
En la página Attack Analysis, seleccione un intervalo de tiempo y busque los registros de ataque.
Nota
Si habilitó la administración multicuenta y usa una cuenta de administración, también puede seleccionar un ámbito de cuentas.
- Todas las cuentas: consulte los eventos de ataque DDoS contra los activos con IP pública de la cuenta de administración y de las cuentas miembro. Los activos con IP pública deben estar agregados como objetos de protección en las instancias de la cuenta de administración.
- Cuenta miembro individual: consulte los eventos de ataque DDoS contra los activos con IP pública de la cuenta miembro. Los activos con IP pública deben estar agregados como objetos de protección en una instancia de la cuenta de administración.
Para obtener más información sobre la función de administración multicuenta, consulte Multi-account management.
Puede consultar los eventos de ataque que ocurrieron durante los últimos seis meses.
- Attack Type: solo es compatible Volumetric Attack.
- Attack Target: el activo que recibió el ataque.
- Start / End Time: la hora de inicio y de finalización del ataque.
- Owner Account of Event: la cuenta de Alibaba Cloud a la que pertenece el activo.
- Peak Attack Throughput: el ancho de banda máximo del tráfico de ataque en bps y la tasa máxima de reenvío de paquetes en pps.
Consulte los detalles de un evento de ataque.
Busque un evento de ataque y haga clic en View Details en la columna Actions. En la página Event Details encontrará información detallada sobre el evento y podrá ejecutar operaciones relacionadas.
La página Event Details contiene a continuación la siguiente información:
- En la parte superior de la página se muestran Attack Time, Attack Target, Attack Traffic Peak in bit/s y Scrubbing Traffic Peak in bit/s.
  
  Attack Traffic Peak in bit/s indica el ancho de banda máximo (en bps) y la tasa de reenvío de paquetes (en pps) del ataque que detectó la instancia de Anti-DDoS Native. Scrubbing Traffic Peak in bit/s indica el ancho de banda máximo (en bps) y la tasa de reenvío de paquetes (en pps) del tráfico depurado por la instancia de Anti-DDoS Native.
- Attack Mitigation Details: esta sección muestra gráficos de series temporales con las tendencias de ancho de banda (en bps) del tráfico entrante y del tráfico depurado. También presenta las tendencias de la tasa de reenvío de paquetes (en pps) de los paquetes entrantes y depurados durante el ataque.
- Source IP Addresses (Top 10): esta sección muestra una lista de direcciones IP de origen y sus ubicaciones. La lista incluye las 10 direcciones IP de origen principales. Haga clic en More para ver las 100 direcciones IP de origen principales.
  
  Nota
  Estos datos incluyen tanto solicitudes de ataque como solicitudes normales del servicio.
- Source Ports (Top 10): esta sección enumera los 10 puertos de origen principales y sus protocolos asociados. Haga clic en More para ver los 100 puertos de origen principales.
  
  Nota
  Estos datos incluyen tanto solicitudes de ataque como solicitudes normales del servicio.
- Attack Target Ports: muestra un gráfico de distribución de los puertos de destino de las solicitudes. Haga clic en More para ver el porcentaje de solicitudes de cada puerto de destino.
  
  Nota
  Estos datos incluyen tanto solicitudes de ataque como solicitudes normales del servicio.
- Attack Source Locations: esta sección muestra un gráfico con la distribución de las ubicaciones de origen del ataque. Haga clic en More para ver el porcentaje de solicitudes de cada ubicación de origen.
- Attack Type: esta sección muestra un gráfico con la distribución de los tipos de ataque. Haga clic en More para ver el porcentaje de solicitudes de cada tipo de ataque.
- Attack Source ISPs: esta sección muestra un gráfico con la distribución de los ISP de origen del ataque. Haga clic en More para ver el porcentaje de solicitudes de cada ISP.