Anti-DDoS:Event Center for Anti-DDoS Basic

Procédure

1. Connectez-vous à la console Traffic Security. Dans le volet de navigation de gauche, sélectionnez DDoS.

2. Dans le volet de navigation de gauche, cliquez sur Event Center.

3. En haut de la page, définissez la plage temporelle de Attack Start Time. Choisissez une plage prédéfinie, telle que Last 30 Days, ou spécifiez des dates de début et de fin personnalisées. La page comprend les sections suivantes :

   • Ongoing : indique si un événement d’attaque est en cours et affiche son statut de protection. En l’absence d’événement actif, cette section présente l’état de sécurité, l’heure de la dernière attaque et des recommandations de sécurité.

   • Statistics : affiche le nombre total d’événements, le nombre d’événements de mise en trou noir et le nombre d’événements de nettoyage du trafic dans la plage temporelle spécifiée.

   Appliquez les filtres suivants à la liste des événements.

   Filtre	Description
   Event Type	Filtre les événements par type. Valeurs possibles : traffic scrubbing ou blackhole. Nettoyage du trafic : déclenché lorsque le débit atteint le seuil défini en bits par seconde (bps) ou en paquets par seconde (pps). Pour plus d’informations, consultez Annuler le nettoyage du trafic. Mise en trou noir : déclenchée lorsque le trafic dépasse le seuil maximal d’atténuation DDoS de la ressource disposant d’une adresse IP publique. Pour plus d’informations, consultez Politique de filtrage en trou noir d’Alibaba Cloud.
   Asset Type	Filtre les événements par type de ressource. Valeurs possibles : ECS, SLB, EIP, NAT, passerelle IPv6, Simple Application Server, WAF, GA et AnycastEIP.
   Statut de l’événement	Filtre les événements par statut. Valeurs possibles : In Progress ou Ended.
   IP Address	Saisissez l’adresse IP publique d’une ressource pour rechercher les événements associés.

   Le tableau suivant décrit les colonnes de la liste des événements.

   Colonne	Description
   Asset	Informations relatives à la ressource ciblée par l’attaque DDoS, y compris l’adresse IP publique et l’ID d’instance.
   Event	Type d’attaque (par exemple, volumétrique) et type d’événement (nettoyage du trafic ou mise en trou noir) de l’événement d’attaque.
   Time	Heure de début, heure de fin et durée de l’événement d’attaque.
   Attack Metrics	Valeur de déclenchement et valeur de pointe (bps/pps) de l’événement d’attaque.
   DDoS Plan	Informations concernant le plan Anti-DDoS actuellement utilisé par la ressource.

4. (Facultatif) Dans la colonne Actions, cliquez sur View Details pour ouvrir le panneau Event Details et consulter les informations suivantes :

   • Basic Information : affiche l’adresse IP cible de l’attaque, le type d’événement (nettoyage du trafic ou mise en trou noir) et son statut, le type d’attaque, le plan Anti-DDoS ainsi que l’évaluation des capacités d’atténuation, la valeur de déclenchement (bps/pps) et les heures de début et de fin. Pour les événements de nettoyage du trafic, la valeur de pointe de l’attaque est également affichée.

   • Traffic : affiche le graphique de tendance du trafic pour l’événement d’attaque.

     Remarque

     • Si votre ressource a été libérée, le message You cannot view traffic details because the asset is removed from the current account. s’affiche.

     • Les graphiques de tendance du trafic ne sont pas disponibles pour les événements d’attaque survenus il y a plus de 7 jours (ressources IPv4) ou plus de 3 heures (ressources IPv6).

     • Si la ressource est une AnycastEIP, vous ne pouvez pas consulter la tendance du trafic dans les détails de l’événement.

   • Mitigate : affiche le résultat de l’atténuation de l’événement d’attaque.

     • Pour les événements de mise en trou noir : affiche la durée de la mise en trou noir et le seuil de déclenchement d’Anti-DDoS Basic. Cliquez sur Upgrade Anti-DDoS Plan pour améliorer vos capacités d’atténuation.

     • Pour les événements de nettoyage du trafic : affiche la durée de l’attaque, la bande passante de nettoyage de pointe et le résultat de l’atténuation.

   • Attack Event Analysis : fournit une analyse d’attaque générée par IA (à titre indicatif uniquement), incluant un résumé du type d’attaque, une explication du mécanisme d’attaque et des recommandations de protection. Cela vous aide à comprendre les caractéristiques de l’attaque et à élaborer des stratégies de protection ciblées.

FAQ

Plusieurs événements d’attaque appartiennent-ils à la même attaque ?

La plateforme DDoS considère chaque attaque, de son début à sa fin, comme un événement indépendant. Les événements sont enregistrés séparément, quelle que soit la brièveté de l’intervalle qui les sépare.

Comment déterminer si plusieurs événements d’attaque font partie de la même vague d’attaque ?

Téléchargez le fichier pcap de chaque événement et comparez les ports ciblés ainsi que les types d’attaque (tels que l’inondation SYN et l’attaque par réflexion NTP). Si les types d’attaque sont identiques, les événements appartiennent très probablement à la même vague d’attaque.