Anti-DDoS Native vous permet de supprimer manuellement le filtrage par trou noir des adresses IP publiques protégées qui se trouvent actuellement dans un état de trou noir. La désactivation manuelle consomme un quota mensuel : vérifiez votre quota restant avant de poursuivre.
Votre adresse IP est-elle actuellement sous filtrage par trou noir et devez-vous rétablir le service immédiatement ? Accédez à la section Désactivation manuelle.
Vous souhaitez comprendre le fonctionnement de la suppression automatique ? Consultez la section Désactivation automatique.
Méthodes de désactivation
Le filtrage par trou noir peut être supprimé automatiquement ou manuellement.
Désactivation automatique : Le système supprime le trou noir sans intervention de l'utilisateur après une période déterminée par la fréquence et la continuité des attaques. Des attaques plus fréquentes ou soutenues entraînent une durée de trou noir plus longue.
Désactivation manuelle : Supprime immédiatement le trou noir pour un objet protégé, sous réserve d'un quota mensuel par instance.
Le quota de désactivation mensuel est réinitialisé au début de chaque mois. Les désactivations non utilisées ne sont pas reportées et le renouvellement de votre instance n'augmente pas le quota du mois en cours.
Le tableau suivant résume les méthodes de désactivation et les quotas manuels par édition.
Edition | Méthodes de désactivation | Quota manuel mensuel |
Anti-DDoS Native Basic | Automatique uniquement | Aucun |
Anti-DDoS Native 1.0 (Subscription) Anti-DDoS Native (Enterprise) | Automatique et manuel | Égal au quota IP Addresses par instance, jusqu'à 200. Par exemple, un quota IP Addresses de 50 vous donne droit à 50 désactivations manuelles par mois. |
Anti-DDoS Native 2.0 (Subscription) Anti-DDoS Native (Enterprise) | Automatique et manuel | |
Anti-DDoS Native 2.0 (Subscription) Anti-DDoS Native (SMB) for SMEs | Automatique et manuel | 5 par instance |
Anti-DDoS Native 2.0 (Pay-as-you-go) | Automatique et manuel | 200 par instance |
Désactivation automatique
Par défaut, le système supprime automatiquement le trou noir après 2,5 heures. La durée réelle varie de 30 minutes à 24 heures, voire plus dans de rares cas, en fonction de deux facteurs :
Continuité de l'attaque : Si l'attaque persiste, la durée du trou noir est prolongée et le minuteur de suppression redémarre.
Fréquence des attaques : Une première attaque sur une ressource raccourcit la durée du trou noir. Les ressources fréquemment attaquées sont considérées comme des cibles à haut risque, ce qui prolonge la durée de leur trou noir.
Pour les ressources fréquemment placées sous filtrage par trou noir, Alibaba Cloud se réserve le droit de prolonger la durée du trou noir et d'abaisser le seuil de déclenchement. L'heure réelle de suppression est incluse dans la notification d'événement de sécurité envoyée à votre compte.
Désactivation manuelle
Notes d'utilisation
Attendez au moins 40 minutes entre deux désactivations manuelles pour la même adresse IP publique.
Si le filtrage par trou noir est de nouveau déclenché peu de temps après une désactivation manuelle, cela signifie que l'attaque DDoS est toujours en cours. Attendez au moins 40 minutes avant de réessayer.
Si une adresse IP est fréquemment placée sous filtrage par trou noir, le volume d'attaque dépasse la capacité de protection d'Anti-DDoS Native. Envisagez de passer à Anti-DDoS Proxy, qui offre une protection de niveau térabit.
Étapes
Prérequis
Avant de commencer, assurez-vous que :
Vous disposez d'une instance Anti-DDoS Native 1.0 ou 2.0 (Anti-DDoS Native Basic ne prend pas en charge la désactivation manuelle).
Il vous reste au moins une désactivation manuelle dans votre quota mensuel.
Un objet protégé dont l'état est Under blackhole.
Procédure
Connectez-vous à la console Traffic Security.
Dans le volet de navigation de gauche, choisissez Network Security > Anti-DDoS Native > Protected Objects.
-
Dans la barre de navigation supérieure, sélectionnez le groupe de ressources et la région de votre instance :
Instances Anti-DDoS Native 1.0 (Subscription) : sélectionnez la région où réside l'instance.
Instances Anti-DDoS Native 2.0 (Subscription) et Anti-DDoS Native 2.0 (Pay-as-you-go) : sélectionnez All Regions.
Sur la page Protected Objects, sélectionnez votre instance Anti-DDoS Native, repérez l'objet protégé dont l'état est Under blackhole, puis cliquez sur Deactivate Blackhole Filtering dans la colonne Actions.
-
Dans la boîte de dialogue Deactivate Blackhole Filtering, vérifiez votre quota de désactivation restant et cliquez sur Confirm.
La désactivation peut échouer en raison des politiques de contrôle des risques backend d'Alibaba Cloud. Une tentative échouée ne consomme pas votre quota de désactivation manuelle.
Résultat
Succès : L'état de l'objet protégé passe de Under blackhole à Normal.
Échec : Un message d'erreur s'affiche. Attendez 1 minute, puis réessayez.