Anti-DDoS Origin を使用すると、保護対象のパブリック IP アドレスのブラックホールフィルタリングを解除できます。この操作は、ブラックホール状態にある保護対象で利用できます。このトピックでは、ブラックホールフィルタリングを手動で解除する方法について説明します。
解除方法
ブラックホールフィルタリングは、自動または手動で解除できます。
自動解除：自動解除時間は、保護対象への攻撃頻度に基づいて動的に調整されます。攻撃が頻繁であるほど、解除までの時間が長くなります。
手動解除：迅速にサービスを復旧させる必要がある場合は、手動でブラックホールフィルタリングを解除できます。
重要手動解除のクォータは毎月初めにリセットされます。前月から繰り越されなかった未使用の解除クォータは持ち越されません。
ブラックホールフィルタリングを解除するための月間クォータは固定です。インスタンスを更新しても、当月の解除クォータは増加しません。
エディション | 解除方法 | 手動解除のクォータ |
Anti-DDoS Origin Basic | 自動解除のみをサポートします。 | なし |
Anti-DDoS Origin 1.0 (サブスクリプション) Enterprise Edition |
| インスタンスごと：手動解除のクォータは、ご利用の IP アドレスのクォータと同数です。IP アドレスのクォータをアップグレードすると、解除クォータもそれに応じて増加し、月間最大 200 回までとなります。 たとえば、ご利用の Anti-DDoS Origin 2.0 (サブスクリプション) Enterprise Edition インスタンスの IP アドレスのクォータが 50 の場合、月間の手動解除回数は 50 回です。 |
Anti-DDoS Origin 2.0 (サブスクリプション) Enterprise Edition |
| |
Anti-DDoS Origin 2.0 (サブスクリプション) Inclusive Edition for SMEs |
| インスタンスごとに月間 5 回 |
Anti-DDoS Origin 2.0 (従量課金) |
| インスタンスごとに月間 200 回 |
自動解除
デフォルトでは、ブラックホールは 2.5 時間後に自動的に解除されます。ただし、実際の期間は、アセットに対する攻撃の頻度に応じて、30 分から 24 時間、まれにそれ以上になる場合があります。期間に影響を与える主な要因は次のとおりです：
攻撃の継続性: 攻撃が継続する場合、その持続時間が延長されます。削除タイマーは、延長された時点でリセットされます。
攻撃の頻度：アセットへの初回攻撃の場合、ブラックホール期間は自動的に短縮されます。逆に、頻繁に攻撃されるアセットはリスクの高いターゲットと見なされるため、期間が延長されます。
頻繁にブラックホール状態になるアセットに対して、Alibaba Cloud はブラックホール期間を延長し、ブラックホールのしきい値を下げる権利を留保します。実際の解除時間は、セキュリティイベント通知に記載されます。
手動解除
注意事項
同一のパブリック IP アドレスに対して手動でブラックホールフィルタリングを解除する場合、解除操作の間隔を 40 分以上空ける必要があります。
手動解除の直後にパブリック IP アドレスでブラックホールフィルタリングが再度トリガーされた場合、DDoS 攻撃が継続していることを示します。この場合、再度解除を試みる前に少なくとも 40 分間待機してください。
保護対象が頻繁にブラックホールフィルタリング下に置かれる場合、攻撃量が Anti-DDoS Origin の保護能力を超えていることを意味します。テラビットレベルの保護を提供する Anti-DDoS Pro/Premium へのアップグレードを推奨します。
操作手順
トラフィックセキュリティコンソールにログインします。
左側のナビゲーションウィンドウで、 を選択します。
上部のナビゲーションバーで、インスタンスが属するリソースグループとインスタンスが存在するリージョンを選択します。
Anti-DDoS Origin 1.0 (サブスクリプション) インスタンス：インスタンスが存在するリージョンを選択します。
Anti-DDoS Origin 2.0 (サブスクリプション) および Anti-DDoS Origin 2.0 (従量課金) インスタンス：[すべてのリージョン] を選択します。
保護対象 ページで、Anti-DDoS Origin インスタンスを選択し、ステータスが ブラックホール中 の保護対象を見つけ、操作 列の ブラックホール解除 をクリックします。
ブラックホール解除 ダイアログボックスで、残りの解除クォータを確認し、OK をクリックします。
説明Alibaba Cloud のバックエンドのリスクコントロールポリシーにより、解除が失敗する場合があります。失敗した試行では、手動解除のクォータは消費されません。
結果
解除が成功すると、保護対象の ステータス が ブラックホール中 から 正常 に変わります。解除が失敗した場合は、エラーメッセージが表示されます。1 分待ってから再度お試しください。
画像のみを保存し、翻訳または公開を行わないでください。
