Anti-DDoS Native protège vos ressources IP publiques grâce à une politique d'atténuation par défaut. Vous pouvez créer des politiques personnalisées pour autoriser ou refuser le trafic présentant des caractéristiques spécifiques, et les affiner en fonction des modèles de trafic d'attaque observés dans les journaux d'atténuation ou l'analyse des attaques.
Types de politiques d'atténuation
Anti-DDoS Native prend en charge les politiques d'atténuation spécifiques à l'adresse IP et celles spécifiques au port. Lorsque les deux sont configurées, les politiques spécifiques à l'adresse IP sont prioritaires.
|
Type de politique |
Ressource concernée |
Description |
|
Politique d'atténuation spécifique à l'adresse IP |
|
Atténue les attaques DDoS volumétriques au niveau des couches réseau et transport. Le trafic correspondant à une règle de politique est traité selon l'action spécifiée. |
|
Politique d'atténuation spécifique au port |
EIP avec Anti-DDoS (Enhanced) activé |
Atténue les attaques par inondation TCP (attaques par inondation au niveau de la couche application sur des services autres que les sites web) en autorisant ou en rejetant le trafic présentant des caractéristiques spécifiques. Permet un filtrage granulaire du trafic au niveau de la couche application. |
Régions prises en charge pour les politiques d'atténuation
Les politiques d'atténuation sont gratuites, mais elles ne sont prises en charge que dans certaines régions et leurs fonctionnalités sont limitées. Si les politiques ne répondent pas à vos besoins, Contactez-nous.
Dans le tableau suivant, √ indique que la fonctionnalité est prise en charge et × qu'elle ne l'est pas.
|
Type de ressource |
Région |
Politique d'atténuation spécifique à l'adresse IP |
Politique d'atténuation spécifique au port |
|
Ressource d'un service Alibaba Cloud standard |
Chine continentale |
√ |
× |
|
Régions hors Chine continentale |
Régions prises en charge : Chine (Hong Kong), États-Unis (Virginie), États-Unis (Silicon Valley), Allemagne (Francfort), Royaume-Uni (Londres), Japon (Tokyo), Singapour, Indonésie (Jakarta) et Malaisie (Kuala Lumpur) |
× |
|
|
EIP avec Anti-DDoS (Enhanced) activé |
Chine continentale |
√ |
Prise en charge uniquement dans la région Chine (Hangzhou) |
|
Régions hors Chine continentale |
Régions prises en charge : Chine (Hong Kong), États-Unis (Virginie), États-Unis (Silicon Valley), Allemagne (Francfort), Royaume-Uni (Londres), Japon (Tokyo), Singapour, Indonésie (Jakarta) et Malaisie (Kuala Lumpur) |
× |
|
|
Ressource ajoutée à une instance de redirection anti-DDoS |
Régions hors Chine continentale |
× |
× |
Références
Examinez les caractéristiques du trafic d'attaque dans Interroger les journaux d'atténuation et Afficher les informations sur la page Analyse des attaques.
Solutions anti-DDoS adaptées à des scénarios spécifiques présente les types d'attaques DDoS et les solutions appropriées.