Topik ini menjelaskan cara melihat informasi mitigasi DDoS untuk aset yang termasuk dalam Akun Alibaba Cloud Anda dan cara meningkatkan kemampuan mitigasi DDoS suatu aset. Aset tersebut diberi alamat IP publik.
Prosedur
Masuk ke Konsol Keamanan Lalu Lintas.
Di panel navigasi sebelah kiri, klik Assets.
Di halaman Assets, lihat deskripsi mitigasi serangan DDoS atau informasi mitigasi DDoS untuk setiap aset.
Pada bagian Deskripsi Mitigasi Serangan DDoS, Anda dapat melakukan operasi berikut:
Klik Default Basic Mitigation Threshold untuk melihat kemampuan mitigasi DDoS default untuk aset di wilayah berbeda.
Klik Under blackhole untuk melihat kebijakan blackhole Alibaba Cloud.
Klik Anti-DDoS Native. Anda dapat membeli instans Anti-DDoS Origin dan menambahkan perlindungan sesuai kebutuhan.
Anda dapat mengikuti langkah-langkah berikut untuk melihat informasi mitigasi DDoS untuk setiap aset:
Klik tab layanan cloud, misalnya ECS.
Di daftar aset, lihat informasi mitigasi DDoS untuk setiap aset.
Parameter
Deskripsi
IP
Alamat IP publik aset. Anda dapat mengklik alamat IP publik tersebut untuk melihat tren trafiknya.
IP Status
Status keamanan suatu aset.
Normal
Scrubbing: Anda dapat membatalkan pembersihan lalu lintas secara manual. Untuk informasi selengkapnya, lihat Cancel traffic scrubbing.
Under blackhole: Anda dapat melihat log event blackhole. Untuk informasi selengkapnya, lihat View blackhole event details.
Mitigation Capabilities
Kemampuan mitigasi suatu aset. Kemampuan ini menunjukkan bandwidth maksimum serangan DDoS yang dapat dimitigasi.
Jika bandwidth yang dikonsumsi oleh serangan DDoS melebihi kemampuan mitigasi aset tersebut, maka pemicu penyaringan blackhole akan diaktifkan untuk aset tersebut. Untuk informasi lebih lanjut tentang cara meningkatkan kemampuan mitigasi suatu aset, lihat Langkah 4.
Traffic Scrubbing Threshold
Ambang batas bandwidth minimum yang harus tercapai sebelum pembersihan lalu lintas dipicu. Bandwidth diukur dalam Mbit/s dan paket per detik (PPS). Untuk informasi selengkapnya, lihat Configure traffic scrubbing thresholds.
Tingkatkan kemampuan mitigasi suatu aset.
Jika kemampuan mitigasi Anti-DDoS Origin Basic tidak memenuhi kebutuhan bisnis Anda, Anda dapat menggunakan edisi berbayar Anti-DDoS Origin, Anti-DDoS Pro, atau Anti-DDoS Premium sesuai skenario bisnis Anda. Untuk informasi selengkapnya, lihat bagian Choose the right DDoS protection for your business pada topik ini.
Gunakan edisi berbayar Anti-DDoS Origin untuk melindungi suatu aset
Prosedur berikut menjelaskan cara menggunakan edisi berbayar Anti-DDoS Origin untuk melindungi instans Elastic Compute Service (ECS). Anda dapat menggunakan contoh ini sebagai referensi untuk jenis aset lainnya.
Di tab ECS, pilih alamat IP publik yang ingin dilindungi, lalu klik Enable Anti-DDoS Native di bagian bawah daftar.
Di halaman Anti-DDoS Native Instances of Paid Editions, temukan instans yang ingin digunakan, klik Add pada kolom Actions, lalu klik Confirm.
CatatanJika belum ada instans Anti-DDoS Origin edisi berbayar, buka halaman pembelian untuk membeli instans tersebut. Untuk informasi selengkapnya, lihat Purchase an Anti-DDoS Origin instance of a paid edition.
Gunakan Anti-DDoS Pro atau Anti-DDoS Premium
Di panel navigasi sebelah kiri, di bawah Network Security, klik Anti-DDoS Proxy (Chinese Mainland) atau Anti-DDoS Proxy (Outside Chinese Mainland). Untuk informasi selengkapnya tentang cara mengonfigurasi Anti-DDoS Proxy, lihat Quick start.