Tras configurar una regla de reenvío de puerto UDP, Anti-DDoS Proxy bloquea los puertos comunes que se explotan en ataques de reflexión UDP. Si los puertos bloqueados entran en conflicto con sus servicios o desea bloquear puertos UDP adicionales, ajuste manualmente la lista de puertos bloqueados.
Notas de uso
Esta función solo está disponible en instancias de Anti-DDoS Proxy que usan la versión Enhanced.
Si no hay reglas de reenvío de puertos configuradas en la página Port Config, o si solo se configuran reglas de reenvío TCP, Anti-DDoS Proxy descarta todo el tráfico UDP de forma predeterminada. Configure la mitigación de ataques de reflexión UDP únicamente después de agregar una regla de reenvío de puerto UDP.
La mitigación de ataques de reflexión UDP se aplica en el nivel de instancia. La directiva de filtrado afecta a todas las reglas de reenvío de puerto UDP de la instancia.
De forma predeterminada, Anti-DDoS Proxy bloquea todos los puertos UDP incluidos en las One-click Filtering Policies. Estos puertos incluyen 17, 19, 69, 111, 123, 137, 161, 389, 1194, 1900, 3389, 3702 y 11211.
Periodo de vigencia
La directiva entra en vigor inmediatamente después de la configuración y permanece activa indefinidamente.
Requisitos previos
Ha adquirido una instancia de Anti-DDoS Proxy que usa la versión Enhanced. Para obtener más información, consulte Purchase an Anti-DDoS Proxy instance.
Ha agregado una regla de reenvío de puerto UDP en la página Port Config. Para obtener más información, consulte Configure port forwarding rules.
Procedimiento
Inicie sesión en la consola de Anti-DDoS Proxy.
-
En la barra de navegación superior, seleccione la región de su instancia.
Anti-DDoS Proxy (Chinese Mainland): Elija la región Chinese Mainland.
Anti-DDoS Proxy (Outside Chinese Mainland): Elija la región Outside Chinese Mainland.
En el panel de navegación izquierdo, elija .
-
En la pestaña Protection for Infrastructure, seleccione la instancia de Anti-DDoS Proxy que desea gestionar en la lista de la izquierda.
Use el ID de la instancia o su descripción para buscarla.
En la sección UDP Reflection Attack Mitigation, haga clic en Settings.
-
En el panel Configure Filtering Policies for UDP Reflection Attacks, especifique los puertos de origen UDP que desea filtrar y, a continuación, haga clic en OK.
One-click Filtering Policies: Enumera los tipos comunes de ataques de reflexión UDP y los puertos de origen que usan. Anti-DDoS Proxy bloquea todos los puertos de esta lista de forma predeterminada.
-
Custom Filtering Policy: Introduzca otros puertos de origen UDP que desee filtrar. Los números de puerto válidos van del 0 al 65535. Especifique hasta 20 puertos, separados por comas (,).
Use esta opción para los puertos no cubiertos por las One-click Filtering Policies. No agregue puertos que ya estén incluidos en la lista de filtrado con un clic.