すべてのプロダクト
Search
ドキュメントセンター

Anti-DDoS:攻撃分析

最終更新日:Jul 16, 2026

Anti-DDoS Native インスタンスに保護対象のアセットを追加した後、[攻撃分析] ページで、それらのアセットに対する DDoS 攻撃イベントの記録と詳細を照会できます。これにより、保護プロセスの可視性が高まり、攻撃の分析に役立ちます。本トピックでは、攻撃イベントの詳細を表示する方法について説明します。

前提条件

手順

  1. トラフィックセキュリティコンソールにログインします。左側メニューで、[DDoS] を選択します。

  2. 左側のナビゲーションペインで、ネットワークセキュリティ > Anti-DDoS Origin > アタック分析を選択します。

  3. アタック分析 ページで、時間範囲を選択し、攻撃記録を検索します。

    説明

    マルチアカウント管理を有効にし、管理アカウントを使用している場合は、[アカウント範囲] も選択できます。

    • [すべてのアカウント]:管理アカウントおよびメンバーアカウント配下のパブリック IP アセットに対する DDoS 攻撃イベントを表示します。これらのパブリック IP アセットは、管理アカウントのインスタンスに保護対象として追加されている必要があります。

    • [単一のメンバーアカウント]:該当メンバーアカウントのパブリック IP アセットに対する DDoS 攻撃イベントを表示します。これらのパブリック IP アセットは、管理アカウントのインスタンスに保護対象として追加されている必要があります。

    マルチアカウント管理機能の詳細については、「マルチアカウント管理」をご参照ください。

    過去 6 か月間に発生した攻撃イベントを照会できます。

    • [攻撃タイプ]:トラフィックベースの攻撃 のみに対応しています。

    • [攻撃ターゲット]:攻撃されたアセットです。

    • [終始日時]:攻撃の開始時刻と終了時刻。

    • [イベントの所属]: 資産が属する Alibaba Cloud アカウントです。

    • [攻撃のピーク値]: 攻撃トラフィックのピーク帯域幅 (bps) とピークパケット転送レート (pps)。

  4. 攻撃イベントの詳細を表示します。

    攻撃イベントを見つけ、[操作] 列の詳細を見るをクリックします。イベント詳細 ページで、イベントに関する詳細情報を表示し、関連する操作を実行できます。

    イベント詳細 ページには、以下の情報が含まれています。

    • ページの上部には、攻撃日時、攻撃ターゲット、攻撃トラフィック (bps) ピーク値、およびトラフィックスクラビング (bps) ピーク値 が表示されます。

      攻撃トラフィック (bps) ピーク値 は、Anti-DDoS Native インスタンスによって検出された攻撃のピーク帯域幅 (bps) とパケット転送レート (pps) を示します。 トラフィックスクラビング (bps) ピーク値 は、Anti-DDoS Native インスタンスによってスクラビングされたトラフィックのピーク帯域幅 (bps) とパケット転送レート (pps) を示します。

    • [攻撃軽減詳細]: このセクションには、攻撃中のインバウンドトラフィックとスクラビングされたトラフィックの帯域幅の傾向 (単位: bps)、およびインバウンドパケットとスクラビングされたパケットのパケット転送レートの傾向 (単位: pps) を示す時系列グラフが表示されます。

    • [Source IP Addresses (Top 10)]:このセクションには、送信元 IP アドレスとそのロケーションのリストが表示されます。リストには、上位 10 件の送信元 IP が表示されます。さらに表示 をクリックすると、上位 100 件の送信元 IP を表示できます。

      説明

      このデータには、攻撃リクエストと正常なサービスリクエストの両方が含まれます。

    • [Source Ports (Top 10)]:このセクションには、トップ 10 の送信元ポートと関連プロトコルが一覧表示されます。さらに表示 をクリックすると、トップ 100 の送信元ポートを表示できます。

      説明

      このデータには、攻撃リクエストと正常なサービスリクエストの両方が含まれます。

    • [攻撃ターゲットポート]:リクエストの宛先ポート分布図を表示します。さらに表示 をクリックすると、宛先ポートごとのリクエストの割合を表示できます。

      説明

      このデータには、攻撃リクエストと正常なサービスリクエストの両方が含まれます。

    • [攻撃元地域]:このセクションでは、攻撃元地域の分布を示すチャートが表示されます。さらに表示 をクリックすると、さまざまな送信元地域のリクエストの割合を表示できます。

    • [攻撃タイプ]: このセクションでは、攻撃タイプの分布を示すチャートが表示されます。さらに表示 をクリックすると、さまざまな攻撃タイプのリクエストの割合を表示できます。

    • [攻撃元 ISPs]:このセクションには、攻撃元 ISP の分布を示すグラフが表示されます。さらに表示 をクリックすると、さまざまな ISP のリクエストの割合を表示できます。