Anti-DDoS:Event Center for Anti-DDoS Basic

Procédure

1. Connectez-vous à la console Traffic Security. Dans le volet de navigation de gauche, choisissez DDoS.

2. Dans le volet de navigation de gauche, cliquez sur Event Center.

3. En haut de la page, définissez une plage horaire pour Attack Start Time. Vous pouvez sélectionner une option prédéfinie, telle que Last 30 Days, ou spécifier des dates de début et de fin personnalisées. La page contient les sections suivantes :

   • Ongoing : répertorie les attaques en cours et leur statut de protection. Si aucune attaque n'est en cours, cette section affiche l'état de sécurité, l'heure de la dernière attaque et des recommandations de sécurité.

   • Statistics : indique le nombre total d'événements, d'événements blackhole et d'événements de nettoyage dans la plage horaire spécifiée.

   Utilisez les filtres suivants pour affiner la liste des événements.

   Filtre	Description
   Event Type	Filtrer par type d'événement. Options : Scrubbing ou Blackhole. scrubbing : le nettoyage du trafic est déclenché lorsque le débit atteint le seuil en bits par seconde (bps) ou en paquets par seconde (pps). Pour plus d'informations, consultez Annuler le nettoyage du trafic. blackhole : un blackhole est déclenché lorsque le trafic dépasse le seuil maximal de protection DDoS de l'adresse IP publique de la ressource. Pour plus d'informations, consultez Politique de blackhole d'Alibaba Cloud.
   Asset Type	Filtrer par type de ressource. Options : ECS, SLB, EIP, NAT, passerelle IPv6, simple application server, WAF, GA et AnycastEIP.
   Statut de l'événement	Filtrer par statut d'événement. Options : In Progress ou Ended.
   IP Address	Saisissez l'adresse IP publique d'une ressource pour rechercher les événements associés.

   Le tableau suivant décrit les colonnes de la liste des événements.

   Colonne	Description
   Asset	Informations sur la ressource victime d'une attaque DDoS, y compris son adresse IP publique et son ID d'instance.
   Event	Type d'attaque, tel que volumétrique, et type d'événement (nettoyage ou blackhole).
   Time	Heure de début, heure de fin et durée de l'événement d'attaque.
   Attack Metrics	Valeur de déclenchement et valeur de crête (bps/pps) de l'événement d'attaque.
   DDoS Plan	Package Anti-DDoS utilisé par la ressource.

4. (Facultatif) Dans la colonne Actions, cliquez sur View Details pour ouvrir le panneau Event Details et consulter les informations suivantes :

   • Basic Information : affiche l'adresse IP cible, le type d'événement (nettoyage ou blackhole) et son statut, le type d'attaque, le package Anti-DDoS et l'évaluation des capacités de protection, la valeur de déclenchement (bps/pps), ainsi que les heures de début et de fin. Pour les événements de nettoyage, la valeur de crête de l'attaque est également affichée.

   • Traffic : affiche un graphique de tendance du trafic pendant l'événement d'attaque.

     Remarque

     • Si une ressource a été libérée, le message You cannot view traffic details because the asset is removed from the current account. s'affiche.

     • Les graphiques de tendance ne sont pas disponibles pour les événements d'attaque survenus il y a plus de 7 jours (pour les ressources IPv4) ou il y a plus de 3 heures (pour les ressources IPv6).

     • Les graphiques de tendance dans les détails des événements ne sont pas pris en charge pour les ressources AnycastEIP.

   • Mitigate : affiche le résultat de l'atténuation pour l'événement d'attaque.

     • Pour les événements blackhole : cette section indique la durée du blackhole et le seuil de blackhole pour Anti-DDoS Basic. Vous pouvez cliquer sur Upgrade Anti-DDoS Plan pour augmenter vos capacités de protection.

     • Pour les événements de nettoyage : cette section affiche la durée de l'attaque, la bande passante de nettoyage maximale et le résultat de l'atténuation.

   • Attack Event Analysis : fournit une analyse générée par IA (à titre indicatif uniquement) qui inclut un résumé du type d'attaque, une explication de ses principes et des suggestions de protection. Utilisez cette analyse pour comprendre les caractéristiques de l'attaque et élaborer des stratégies de protection ciblées.

FAQ

Plusieurs événements d'attaque appartiennent-ils à la même attaque ?

Chaque attaque, du début à la fin, est traitée comme un événement distinct. Les événements sont enregistrés individuellement, quel que soit l'intervalle de temps entre eux.

Comment déterminer si plusieurs événements d'attaque font partie de la même vague d'attaque ?

Téléchargez les fichiers pcap pour chaque événement et comparez les ports de destination et les types d'attaque, tels que les attaques SYN Flood et les attaques par réflexion NTP. Si les types d'attaque sont identiques, les événements font probablement partie de la même vague d'attaque.