Após adicionar ativos de IP público como objetos protegidos, o Anti-DDoS Native os protege com uma política de mitigação padrão. Crie políticas de mitigação personalizadas com base nas características do seu negócio para permitir ou bloquear o tráfego de service com características específicas. Após um ataque DDoS, visualize as características do tráfego de ataque nos logs de mitigação ou nos detalhes da análise de ataque e, em seguida, ajuste suas políticas de mitigação personalizadas para melhorar a proteção contra DDoS. Este tópico descreve as políticas de mitigação personalizadas do Anti-DDoS Native.
Tipos de política de mitigação
As políticas de mitigação incluem políticas de mitigação específicas para IP e para porta. Se você configure ambas, o sistema executa as ações de mitigação no tráfego em sequência: primeiro pela política de mitigação específica para IP e, em seguida, pela política de mitigação específica para porta.
Tipo de política | Ativos de IP público aplicáveis | Descrição |
Política de mitigação específica para IP |
| Mitiga ataques DDoS volumétricos nas camadas de rede e de transporte. Quando o tráfego corresponde a uma regra de mitigação, o sistema executa a ação de mitigação especificada. |
Política de mitigação específica para porta | Aplicável apenas a ativos de services de cloud avançados (atualmente, apenas o Anti-DDoS Advanced EIP está disponível). | Mitiga ataques de esgotamento de recursos de conexão TCP em services não web (ataques de inundação na camada de aplicação que não sejam web). Oferece suporte à detecção e filtragem refinadas de características da camada de aplicação, além de permitir ou bloquear o tráfego de service com características específicas. |
Regiões com suporte para políticas de mitigação
As Configurações de mitigação são gratuitas. No entanto, os recursos e as regiões com suporte são limitados. Para obter mais detalhes, consulte a tabela a seguir. Se as Configurações de mitigação não atenderem aos requisitos do seu negócio, Contact us.
Neste tópico, √ indica suporte e × indica não suportado.
Tipo de ativo de IP público | Região | Política de mitigação específica para IP | Política de mitigação específica para porta |
Ativos de services de cloud padrão | China continental | √ | × |
Regiões fora da China continental | Regiões com suporte: China (Hong Kong), US (Virginia), US (Silicon Valley), Germany (Frankfurt), UK (London), Japan (Tokyo), Singapore, Indonesia (Jakarta) e Malaysia (Kuala Lumpur). | × | |
Ativos de services de cloud avançados | China continental | √ | Suportado apenas na região China (Hangzhou). |
Regiões fora da China continental | Regiões com suporte: China (Hong Kong), US (Virginia), US (Silicon Valley), Germany (Frankfurt), UK (London), Japan (Tokyo), Singapore, Indonesia (Jakarta) e Malaysia (Kuala Lumpur). | × | |
Ativos de IDC fora de cloud (Anti-DDoS BYOIP) | Regiões fora da China continental | × | × |
Referências
Para visualizar os logs de mitigação e os detalhes da análise de ataque, consulte Query mitigation logs e Attack analysis.
Para saber mais sobre os tipos de ataque que os services Anti-DDoS podem mitigar, consulte How to selecione an Anti-DDoS product.