Anti-DDoS:Event Center for Anti-DDoS Basic

Procedimento

1. Faça login no console de Segurança de Tráfego. No painel de navegação à esquerda, escolha DDoS.

2. No painel de navegação à esquerda, clique em Event Center.

3. No topo da página, defina o intervalo de tempo de Attack Start Time. Você pode selecionar um intervalo de tempo pré-definido, como Last 30 Days, ou especificar uma data de início e fim personalizadas. A página contém as seguintes seções:

   • Ongoing: indica se um evento de ataque está em progresso e mostra seu status de proteção. Se nenhum evento estiver em andamento, esta seção exibe o status de segurança, a hora do último ataque e recomendações de segurança.

   • Statistics: exibe o número total de eventos, o número de eventos de blackhole e o número de eventos de limpeza de tráfego dentro do intervalo de tempo especificado.

   Você pode aplicar os seguintes filtros à lista de eventos.

   Filtro	Descrição
   Event Type	Filtra eventos pelo tipo de evento. Valores válidos: traffic scrubbing ou blackhole. limpeza de tráfego: acionada quando a taxa de tráfego atinge o limite em bits por segundo (bps) ou pacotes por segundo (pps). Para obter mais informações, consulte Cancelar limpeza de tráfego. blackhole: acionada quando o tráfego excede o limite máximo de mitigação DDoS do ativo com endereço IP público. Para obter mais informações, consulte Política de filtragem de blackhole da Alibaba Cloud.
   Asset Type	Filtra eventos pelo tipo de ativo. Valores válidos: ECS, SLB, EIP, NAT, gateway IPv6, Simple Application Server, WAF, GA e AnycastEIP.
   Status do Evento	Filtra eventos pelo status do evento. Valores válidos: In Progress ou Ended.
   IP Address	Insira o endereço IP público de um ativo para pesquisar eventos.

   A tabela a seguir descreve as colunas na lista de eventos.

   Coluna	Descrição
   Asset	As informações sobre o ativo que está sob ataque DDoS, incluindo o endereço IP público e o ID da instância.
   Event	O tipo de ataque (como volumétrico) e o tipo de evento (limpeza de tráfego ou blackhole) do evento de ataque.
   Time	A hora de início, a hora de término e a duração do evento de ataque.
   Attack Metrics	O valor de acionamento e o valor de pico (bps/pps) do evento de ataque.
   DDoS Plan	As informações sobre o plano Anti-DDoS que o ativo atualmente utiliza.

4. (Opcional) Na coluna Actions, clique em View Details para abrir o painel Event Details e visualize as seguintes informações:

   • Basic Information: exibe o endereço IP alvo do ataque, o tipo de evento (limpeza de tráfego ou blackhole) e status, o tipo de ataque, o plano Anti-DDoS e a avaliação das capacidades de mitigação, o valor de acionamento (bps/pps) e as horas de início e término. Para eventos de limpeza de tráfego, também é exibido o valor de pico do ataque.

   • Traffic: exibe o gráfico de tendência de tráfego do evento de ataque.

     Nota

     • Se seu ativo foi liberado, a mensagem You cannot view traffic details because the asset is removed from the current account. aparece.

     • Gráficos de tendência de tráfego não estão disponíveis para eventos de ataque ocorridos há mais de 7 dias (ativos IPv4) ou mais de 3 horas (ativos IPv6).

     • Se o ativo for um AnycastEIP, você não poderá visualizar a tendência de tráfego nos detalhes do evento.

   • Mitigate: exibe o resultado da mitigação do evento de ataque.

     • Para eventos de blackhole: exibe a duração do blackhole e o limite de acionamento do blackhole do Anti-DDoS Basic. Você pode clicar em Upgrade Anti-DDoS Plan para melhorar suas capacidades de mitigação.

     • Para eventos de limpeza de tráfego: exibe a duração do ataque, a largura de banda de limpeza de pico e o resultado da mitigação.

   • Attack Event Analysis: fornece uma análise de ataque gerada por IA (apenas para referência), incluindo um resumo do tipo de ataque, uma explicação de como o ataque funciona e recomendações de proteção. Isso ajuda você a entender as características do ataque e a desenvolver estratégias de proteção direcionadas.

Perguntas Frequentes

Vários eventos de ataque pertencem ao mesmo ataque?

A plataforma DDoS trata cada ataque, desde seu início até o final, como um evento independente. Os eventos são registrados separadamente, independentemente de quão curto seja o intervalo entre eles.

Como determinar se vários eventos de ataque pertencem à mesma onda de ataque?

Baixe o arquivo pcap de cada evento e compare as portas atacadas e os tipos de ataque (como inundação SYN e reflexão NTP). Se os tipos de ataque forem os mesmos, é provável que os eventos pertençam à mesma onda de ataque.