Anti-DDoS:Bind and manage protected objects

Produtos cloud padrão

Produtos cloud aprimorados

Ativar bloqueio de tráfego transfronteiriço

Quando ativado, este recurso descarta todo o tráfego transfronteiriço dentro de um período de bloqueio especificado. Aplica-se a cenários em que o próprio serviço não possui tráfego transfronteiriço. O bloqueio de tráfego transfronteiriço geralmente usa roteadores principais na rede backbone da operadora para descartar tráfego de regiões específicas próximas à origem do ataque.

• Regras de suporte de região:

  • Ativos de IP público na China continental: Após a ativação do bloqueio de tráfego transfronteiriço, todo o tráfego de fora da China continental é bloqueado.

  • Ativos de IP público fora da China continental: O bloqueio de tráfego transfronteiriço não é suportado.

• Mecanismo de desbloqueio: O bloqueio de tráfego é suspenso automaticamente quando a duração do bloqueio termina. Para suspender o bloqueio antecipadamente, desative o recurso manualmente.

• Cota e limites: A política efetiva de bloqueio de tráfego transfronteiriço tem um limite de tempo e uma cota mensal de 10 usos.

Procedimento

1. Acesse o Traffic Security console. No painel de navegação à esquerda, escolha DDoS.

2. Na barra de navegação superior, selecione o grupo de recursos ao qual as instâncias pertencem e a região onde as instâncias residem.

   • Instâncias Anti-DDoS Native 1.0 (Subscription): Selecione a região onde a instância reside.

   • Instâncias Anti-DDoS Native 2.0 (Subscription) e Anti-DDoS Native 2.0 (Pay-as-you-go): Selecione All Regions.

3. No painel de navegação à esquerda, escolha Network Security > Anti-DDoS Native > Protected Objects.

4. Após selecionar a instância de destino, localize o IP de destino e alterne a chave na coluna Cross-Border Traffic Blocking. Defina a duração do bloqueio.

   Nota

   A duração do bloqueio varia de 30 minutos a 1 dia, especificada pela hora de início e hora de término. Uma vez ativo, a duração não pode ser modificada. Para alterá-la, desative o bloqueio de tráfego transfronteiriço ativo e reative-o com uma nova duração.

5. Visualize a configuração na lista de ativos. Após o término da duração do bloqueio, o bloqueio de tráfego é cancelado automaticamente e o status de bloqueio de tráfego transfronteiriço muda para desativado.

Visualizar detalhes de objetos protegidos

1. Acesse o Traffic Security console. No painel de navegação à esquerda, escolha DDoS.

2. Na barra de navegação superior, selecione o grupo de recursos ao qual as instâncias pertencem e a região onde as instâncias residem.

   • Instâncias Anti-DDoS Native 1.0 (Subscription): Selecione a região onde a instância reside.

   • Instâncias Anti-DDoS Native 2.0 (Subscription) e Anti-DDoS Native 2.0 (Pay-as-you-go): Selecione All Regions.

3. No painel de navegação à esquerda, escolha Network Security > Anti-DDoS Native > Protected Objects.

4. Na página Protected Objects, selecione a instância que deseja visualizar. Visualize os detalhes da configuração de proteção dos ativos de IP público sob esta instância.

   Ativos de IP e ativos de WAF

   Item	Descrição
   IP	O ativo de IP público vinculado a esta instância.
   Owner Account of Asset	Exibido quando a conta Alibaba Cloud atual tem o gerenciamento de múltiplas contas ativado, é uma conta de gerenciamento e usa uma instância Anti-DDoS Native 2.0 (Enterprise). Indica a conta Alibaba Cloud à qual o ativo de IP público pertence.
   Traffic Scrubbing Threshold	A largura de banda de acesso mínima que aciona a lavagem de tráfego, incluindo tráfego (Mbps) e taxa de pacotes (PPS). Para mais informações, consulte {{XREF_2}}.
   Asset Region	A região à qual o ativo de IP público pertence.
   Asset Type	O tipo de ativo do ativo de IP público.
   Status	O status de segurança DDoS do ativo de IP público. Normal Under blackhole: Clique em Actions na coluna Deactivate Blackhole Filtering. Na caixa de diálogo Deactivate Blackhole Filtering, visualize as vezes restantes de desativação do blackhole. Após confirmar a desativação, clique em OK. Visualize os registros de eventos de blackhole. Para detalhes, consulte {{XREF_3}}.
   Mitigation Policy	O modelo de política de proteção associado ao ativo de IP público. Se o valor for Default, indica que o ativo de IP público usa a capacidade de proteção padrão do Anti-DDoS Native sem uma política de proteção definida. Se for um modelo de política de proteção personalizado, clique no modelo para ir à página de configuração de proteção e visualizar os detalhes do modelo.
   Cross-Border Traffic Blocking	Se o bloqueio de tráfego transfronteiriço está ativado.
   Actions	Delete: Exclua o objeto protegido. Esta operação é suportada apenas quando o ativo está em estado de blackhole. Deactivate Blackhole Filtering: Esta operação é suportada apenas quando o ativo está em estado de blackhole. View Applied Policy: Visualize as informações específicas da política de proteção que entra em vigor em tempo real para este ativo de IP público.

   Anti-DDoS Advanced EIP

   Item	Descrição
   IP	Endereço do EIP Avançado.
   Owner Account of Asset	Exibido quando a conta Alibaba Cloud atual tem o gerenciamento de múltiplas contas ativado e é uma conta de gerenciamento. Indica a conta Alibaba Cloud à qual o EIP Avançado pertence.
   Traffic Scrubbing Threshold	A largura de banda de acesso mínima que aciona a lavagem de tráfego, incluindo tráfego (Mbps) e taxa de pacotes (PPS). Para mais informações, consulte {{XREF_4}}.
   Asset Region	A região à qual o EIP Avançado pertence.
   Asset Type	Anti-DDoS Advanced EIP (EIP Avançado).
   Ports	O número de portas configuradas com proteção de porta no EIP Avançado. Clique no ícone à esquerda do IP de destino para visualizar quais portas têm políticas de proteção configuradas.
   Status	O status de segurança DDoS do EIP Avançado. Normal Under blackhole: Clique em Actions na coluna Deactivate Blackhole Filtering. Na caixa de diálogo Deactivate Blackhole Filtering, visualize as vezes restantes de desativação do blackhole. Após confirmar a desativação, clique em OK. Visualize os registros de eventos de blackhole. Para detalhes, consulte {{XREF_5}}.
   Mitigation Policy	O modelo de política de proteção associado ao EIP Avançado. Se o valor for Default, indica que o EIP Avançado usa a capacidade de proteção padrão do Anti-DDoS Native sem uma política de proteção definida. Se for um modelo de política de proteção personalizado, clique no modelo para ir à página de configuração de proteção e visualizar os detalhes do modelo.
   Cross-Border Traffic Blocking	Se o bloqueio de tráfego transfronteiriço está ativado.
   Actions	Add Port: Adicione uma porta especificada. Esta operação é suportada apenas quando o EIP Avançado está em estado de blackhole. Deactivate Blackhole Filtering: Esta operação é suportada apenas quando o EIP Avançado está em estado de blackhole. View Applied Policy: Visualize os detalhes da política de proteção do EIP Avançado.

Excluir um objeto protegido

1. Na página Protected Objects, selecione a instância de destino.

2. Na lista de ativos, localize o ativo de IP público ou EIP Avançado de destino e clique em Delete na coluna Actions.

3. Na caixa de diálogo Delete Protected Object, revise o aviso e clique em OK.

Reatribuir ativos em lote

1. Acesse o Traffic Security console. No painel de navegação à esquerda, escolha DDoS.

2. No canto superior esquerdo da barra de navegação superior, selecione o grupo de recursos da instância e selecione All Regions como a região.

3. No painel de navegação à esquerda, escolha Network Security > Anti-DDoS Native > Protected Objects.

4. Acesse a aba de ativos correspondente, como Advanced EIP, e clique em Batch Reassign Assets abaixo da lista.

5. Na caixa de diálogo, selecione a instância Anti-DDoS Native de destino e clique em OK.

   Aviso

   A migração em lote inteira falha se qualquer uma das seguintes condições ocorrer. A migração parcial não é suportada:

   • Incompatibilidade de região do ativo: A instância de destino não suporta a região dos ativos a serem migrados (por exemplo, ativos da China continental sendo migrados para uma instância que suporta apenas ativos de regiões fora da China continental).

   • Capacidade insuficiente: O número de ativos a serem migrados excede o limite de IPs protegidos da instância de destino.

   • Sob ataque: IPs em estado de lavagem não podem trocar de instâncias de vinculação.