Comment consulter les détails d'un événement d'attaque DDoS - Anti-DDoS

Une fois vos ressources ajoutées à une instance Anti-DDoS Native pour protection, accédez à la page Attack Analysis pour consulter l'historique et les détails des événements d'attaque DDoS les ciblant. Cette fonctionnalité offre une visibilité transparente sur le processus de protection et améliore votre capacité d'analyse des attaques. Cette rubrique explique comment consulter les détails d'un événement d'attaque.

Prérequis

Vous avez acheté une instance Anti-DDoS Native.
Les ressources à protéger sont ajoutées à l'instance Anti-DDoS Native.

Procédure

Connectez-vous à la console Traffic Security. Dans le volet de navigation de gauche, choisissez DDoS.
Dans le volet de navigation de gauche, choisissez Anti-DDoS Native > Attack Analysis.
Sur la page Attack Analysis, sélectionnez une plage de temps et recherchez les enregistrements d'attaques.
Remarque
Si vous avez activé la gestion multi-comptes et utilisez un compte de gestion, vous pouvez également sélectionner une portée de compte.
- Tous les comptes : consultez les événements d'attaque DDoS visant les ressources IP publiques du compte de gestion et des comptes membres. Les ressources IP publiques doivent être ajoutées en tant qu'objets de protection aux instances du compte de gestion.
- Compte membre unique : consultez les événements d'attaque DDoS sur les ressources IP publiques du compte membre. Les ressources IP publiques doivent être ajoutées en tant qu'objets de protection à une instance du compte de gestion.
Pour plus d'informations sur la fonctionnalité de gestion multi-comptes, consultez la rubrique Gestion multi-comptes.
Vous pouvez rechercher les événements d'attaque survenus au cours des six derniers mois.
- Attack Type : seule l'option Volumetric Attack est prise en charge.
- Attack Target : la ressource attaquée.
- Start / End Time : l'heure de début et de fin de l'attaque.
- Owner Account of Event : le compte Alibaba Cloud auquel appartient la ressource.
- Peak Attack Throughput : la bande passante maximale du trafic d'attaque (en bps) et le taux maximal de transfert de paquets (en pps).
Consultez les détails d'un événement d'attaque.
Localisez un événement d'attaque et cliquez sur View Details dans la colonne Actions. Sur la page Event Details, affichez les informations détaillées sur l'événement et effectuez les opérations associées.
La page Event Details contient les informations suivantes :
- Le haut de la page affiche l'Attack Time, la cible Attack Target, le pic de trafic d'attaque Attack Traffic Peak in bit/s et le pic de trafic nettoyé Scrubbing Traffic Peak in bit/s.
  
  L'indicateur Attack Traffic Peak in bit/s représente la bande passante maximale (en bps) et le taux de transfert de paquets (en pps) de l'attaque détectée par l'instance Anti-DDoS Native. L'indicateur Scrubbing Traffic Peak in bit/s représente la bande passante maximale (en bps) et le taux de transfert de paquets (en pps) du trafic nettoyé par l'instance Anti-DDoS Native.
- Attack Mitigation Details : cette section affiche des graphiques chronologiques illustrant les tendances de la bande passante (en bps) du trafic entrant et du trafic nettoyé, ainsi que les tendances du taux de transfert de paquets (en pps) des paquets entrants et des paquets nettoyés pendant l'attaque.
- Source IP Addresses (Top 10) : cette section affiche une liste des adresses IP source et de leur localisation. La liste présente les 10 principales adresses IP source. Cliquez sur More pour afficher les 100 principales adresses IP source.
  
  Remarque
  Ces données incluent à la fois les requêtes d'attaque et les requêtes de service normales.
- Source Ports (Top 10) : cette section répertorie les 10 principaux ports source et leurs protocoles associés. Cliquez sur More pour afficher les 100 principaux ports source.
  
  Remarque
  Ces données incluent à la fois les requêtes d'attaque et les requêtes de service normales.
- Attack Target Ports : affiche un graphique de distribution des ports de destination des requêtes. Cliquez sur More pour afficher le pourcentage de requêtes pour chaque port de destination.
  
  Remarque
  Ces données incluent à la fois les requêtes d'attaque et les requêtes de service normales.
- Attack Source Locations : cette section affiche un graphique indiquant la distribution géographique des sources d'attaque. Cliquez sur More pour afficher le pourcentage de requêtes selon les différentes localisations source.
- Attack Type : cette section affiche un graphique indiquant la distribution des types d'attaque. Cliquez sur More pour afficher le pourcentage de requêtes selon les différents types d'attaque.
- Attack Source ISPs : cette section affiche un graphique indiquant la distribution des fournisseurs d'accès Internet (FAI) à l'origine des attaques. Cliquez sur More pour afficher le pourcentage de requêtes selon les différents FAI.