Quando o tráfego de entrada para seu product cloud atende a condições específicas, o Anti-DDoS Basic realiza a limpeza para garantir a disponibilidade dos seus services. Este tópico descreve como configurar os limiares de limpeza de tráfego.
O que é limpeza de tráfego
Durante um ataque DDoS, a limpeza de tráfego utiliza o Anti-DDoS Basic para monitorar, analisar e filtrar seu tráfego de rede em tempo real. O sistema separa o tráfego malicioso do legítimo e, em seguida, bloqueia ou descarta o tráfego malicioso. Esse processo permite que apenas o tráfego legítimo chegue ao seu servidor, garantindo a disponibilidade dos seus services de rede.
O Anti-DDoS Basic usa dois métodos para determinar quando acionar a limpeza de tráfego: os limiares de limpeza BPS/PPS configurados por você e uma análise inteligente baseada em IA. Ao aproveitar as capacidades de big data da Alibaba Cloud, o sistema aprende a linha de base de tráfego do seu service e usa algoritmos para identificar padrões de ataque. A limpeza de tráfego é acionada somente quando a análise de IA detecta um ataque DDoS e o tráfego de entrada excede o limiar BPS ou PPS configurado. Esse mecanismo de verificação dupla ajuda a evitar falsos positivos, que podem ocorrer se um pico normal de tráfego ultrapassar um limiar fixo.
Limiares de limpeza
O Anti-DDoS Basic permite usar o limiar de limpeza padrão ou configurar um personalizado.
Limiar de limpeza padrão
A Alibaba Cloud ajusta dinamicamente o limiar de limpeza para cada product cloud com base na carga de tráfego. Esse ajuste geralmente considera os seguintes fatores:
O limiar de limpeza padrão é normalmente o valor máximo que você pode definir. É possível reduzir o limiar conforme suas necessidades reais de negócios.
Limiar de limpeza personalizado
Um limiar de limpeza personalizado permite adaptar as condições de acionamento da limpeza de tráfego com base nos seus requisitos específicos de negócios, ambiente de rede e políticas de segurança.
Recomendações e considerações sobre limiares
Recomendações
Defina o limiar de limpeza ligeiramente acima da linha de base normal do seu tráfego. Um limiar muito alto pode não oferecer proteção eficaz, enquanto um limiar muito baixo pode acionar a limpeza de tráfego em tráfego normal e afetar o acesso legítimo.
Por exemplo, reduza o limiar de limpeza para services de alta segurança, como transações financeiras, sistemas governamentais críticos ou pequenos sites que já sofreram ataques de baixo volume e alta intensidade. Isso ajuda a evitar que o sistema ignore pequenas quantidades de tráfego malicioso durante períodos de tráfego estável. Por outro lado, aumente o limiar durante eventos promocionais, grandes torneios de jogos ou horários de pico no ApsaraVideo Live. Essa medida evita falsos positivos causados por picos legítimos de tráfego.
Considerações
Após definir um limiar de limpeza personalizado:
Ao fazer upgrade de um product cloud: O limiar de limpeza personalizado tem precedência e permanece inalterado.
-
Ao fazer downgrade de um product cloud:
Se o novo limiar de limpeza padrão após o downgrade for inferior ao seu limiar personalizado, a configuração retornará ao padrão e sua configuração personalizada será descartada. O limiar de limpeza permanecerá como padrão para quaisquer upgrades ou downgrades subsequentes.
Se o novo limiar de limpeza padrão após o downgrade for superior ao seu limiar personalizado, o limiar personalizado terá precedência e permanecerá inalterado.
Ajustar o limiar de limpeza para um único ativo
Acesse a página Assets do console Traffic Security. Na barra de navegação superior, selecione a região do seu ativo.
-
Clique na aba do product cloud desejado, como ECS.
NotaAs configurações de limpeza não são suportadas para ativos nas abas CIDR Block of Data Center e Private Addresses.
Na lista de ativos IP, clique no endereço IP desejado. No painel IP Address Details, clique em Traffic Scrubbing Settings.
-
No painel Traffic Scrubbing Settings, configure o Traffic Scrubbing Threshold e clique em OK.
Default: O sistema ajusta automaticamente o limiar de limpeza com base na carga de tráfego do product cloud.
-
Manual:
Scrubbing Threshold (BPS): O limiar não pode exceder 1,5 vezes a largura de banda pública da instância e deve ser de pelo menos 60 Mbps.
Scrubbing Threshold (PPS): O limiar não pode exceder 1,5 vezes a especificação PPS da instância e deve ser de pelo menos 12.000 pps.
Ajustar limiares de limpeza para vários ativos
Este recurso está disponível apenas para Anti-DDoS Native.
Acesse a página Protected Objects do console Traffic Security.
-
Na barra de navegação superior, selecione o grupo de recursos ao qual as instâncias pertencem e a região onde as instâncias estão localizadas.
Instâncias do Anti-DDoS Native 1.0 (Subscription): Selecione a região onde a instância está localizada.
Instâncias do Anti-DDoS Native 2.0 (Subscription) e Anti-DDoS Native 2.0 (Pay-as-you-go): Selecione All Regions.
No topo da página, selecione uma instância do Anti-DDoS Native e clique em Batch Adjust Traffic Scrubbing Thresholds.
-
Na aba Traffic Scrubbing Threshold, selecione os endereços IP dos ativos e defina os limiares BPS e PPS para os ativos selecionados.
Scrubbing Threshold (BPS): O limiar não pode exceder 1,5 vezes a largura de banda pública da instância e deve ser de pelo menos 60 Mbps.
Scrubbing Threshold (PPS): O limiar não pode exceder 1,5 vezes a especificação PPS da instância e deve ser de pelo menos 12.000 pps.
ImportanteOs EIPs do Anti-DDoS Advanced não suportam modificação em lote dos limiares de limpeza. Modifique o limiar de limpeza de um único EIP do Anti-DDoS Advanced apenas na página Assets.
É possível ajustar limiares para até 500 endereços IP por vez.
Para configuração em lote, selecione ativos que pertençam ao mesmo product cloud e tenham o mesmo limiar de limpeza.
Se a configuração de alguns ativos falhar, siga as instruções na mensagem para prosseguir.