业务流量接入DDoS高防实例进行防护后,您可以通过攻击分析页面查询DDoS高防(新BGP)、DDoS高防(国际)实例上发生的攻击事件记录和详情,了解攻击防护的具体信息,并可以对防护效果进行反馈。本文介绍了使用攻击分析页面的方法。

前提条件

  • 已购买DDoS高防(新BGP)或DDoS高防(国际)实例。

    相关操作,请参见购买DDoS高防实例

  • 已将业务流量接入DDoS高防(新BGP)或DDoS高防(国际)实例进行防护。

    关于网站类业务接入的具体操作,请参见添加网站

    关于非网站业务(例如,端游、手游、App等)接入的具体操作,请参见添加规则

背景信息

DDoS高防的攻击分析页面向您展示DDoS攻击事件的记录和详情。您可以通过攻击分析页面查询历史攻击事件的攻击目标、起止时间、攻击峰值等信息,也可以对攻击防护效果进行反馈。

DDoS攻击事件分为以下类型:
  • 流量型攻击事件:以DDoS高防IP为攻击目标,通常利用大量傀儡机同时发起大量业务请求,通过大流量压垮网络设备和服务器,导致带宽拥塞,服务无法响应。

    如果多个DDoS高防IP在同一时间遭受攻击,则产生多个流量型攻击事件。

  • Web资源耗尽型攻击事件:以业务域名(已完成域名接入)为攻击目标,通过模拟正常用户请求,频繁访问Web服务中资源消耗较大的页面,大量消耗服务器资源,导致服务器资源耗尽,无法响应正常业务请求。

    如果多个业务域名在同一时间遭受攻击,则产生多个Web资源耗尽型攻击事件。

  • 连接型攻击事件:以业务端口(已完成端口接入)为攻击目标,通过非法占用服务器的TCP、UDP连接通道,大量消耗服务器连接数资源,使服务器无法处理新的连接请求,导致正常业务无法运行。

    如果一个DDoS高防IP下的多个业务端口在同一时间遭受攻击,则产生多个连接型攻击事件。

针对 流量型Web资源耗尽型DDoS攻击, 攻击分析页面还支持查看攻击事件详情,帮助您了解攻击来源IP、攻击类型分布、攻击来源地区分布等信息,实现攻击防护流程的透明化,提升防护分析体验。
注意 连接型DDoS攻击目前暂不支持查看事件详情,请耐心等待后续支持。

查询攻击事件记录

  1. 登录DDoS高防控制台
  2. 在顶部菜单栏左上角处,选择服务所在地域:
    • 中国内地:选择该地域将跳转到DDoS高防(新BGP)控制台。
    • 非中国内地:选择该地域将跳转到DDoS高防(国际)控制台。
    您可以通过切换地域分别管理和配置DDoS高防(新BGP)和DDoS高防(国际)实例。在使用DDoS高防服务时,请确认您已选择正确的地域。
  3. 在左侧导航栏,选择调查分析 > 攻击分析
  4. 攻击分析页面,选择要查询的攻击类型和时间范围,查询相关的攻击记录。
    支持的查询条件包括:
    • 攻击类型:支持选择Web资源耗尽型连接型流量型全部攻击类型
    • 时间范围:支持快速查询近1天近7天近30天的攻击事件,也可以自定义查询时间范围。自定义查询时间范围时,最多允许查询最近180天内的攻击事件。
    攻击分析
    攻击分析页面向您展示以下信息:
    • 页面上方展示了查询时间范围内的流量型攻击峰值(单位:bps)、连接型攻击峰值(单位:cps)和Web资源耗尽型攻击峰值(单位:qps)。
    • 页面下方展示了攻击事件记录。每条攻击事件记录包含攻击类型攻击目标起止时间攻击峰值信息。

    如果您对某个攻击事件的防护效果有任何建议或疑问,可以通过单击事件操作列下的效果反馈,向我们反馈。我们会根据您的宝贵意见持续优化和改进防护效果。

    流量型Web资源耗尽型DDoS攻击事件支持查看攻击事件详情。您可以单击事件 操作列下的 查看详情,查看攻击事件详情。更多信息,请参见 查看流量型攻击详情查看Web资源耗尽型攻击详情
    注意 连接型DDoS攻击目前暂不支持查看事件详情,请耐心等待后续支持。

查看流量型攻击详情

您可以在 攻击分析页面,单击某个 流量型DDoS攻击事件后的 查看详情,前往 事件详情页面(如下图所示),查看事件详情并执行相关操作。
注意 只有在2020年09月30日零点以后发生的流量型攻击事件,支持查询事件详情。
流量型事件详情(新BGP)
事件详情页面包含以下内容:
  • 页面上方展示了攻击时间攻击目标(DDoS高防实例的IP)、攻击带宽峰值(单位:bps)和攻击报文峰值(单位:pps)信息。

    您可以单击攻击目标后的防护设置,前往基础设施DDoS防护页签,为被攻击实例配置防护策略。相关操作,请参见基础设施DDoS防护

  • 攻击防护详情:展示了攻击期间,入方向、出方向流量和清洗流量的带宽的变化趋势图(位于bps页签)、报文的变化趋势图(位于pps页签)。
  • 来源IP(Top 10):展示了发起请求次数最多的前10个IP及IP所属地区。单击更多可以查看Top 100来源IP的信息。

    如果您需要封禁某个IP的流量,可以单击列表下的黑名单设置,前往基础设施DDoS防护页签,为被攻击实例配置黑 / 白名单(针对高防实例IP)防护策略。相关操作,请参见设置黑白名单(针对高防实例IP)

  • 攻击来源运营商:展示了攻击流量的来源运营商分布。单击更多可以查看不同运营商的请求占比数据。
    注意 目前只有DDoS高防(新BGP)支持该数据,DDoS高防(国际)暂不支持该数据。
  • 攻击来源地区:展示了攻击流量的来源地区分布。单击更多可以查看不同来源地区的请求占比数据。

    如果您需要封禁某个攻击来源地区的流量,可以单击图表下的区域封禁设置,前往基础设施DDoS防护页签,为被攻击实例配置区域封禁防护策略。相关操作,请参见设置区域封禁

  • 攻击类型:展示了攻击流量的协议类型分布。单击更多可以查看不同攻击类型的请求占比数据。

您可以在事件详情页面的右上角,单击导出报表,并选择导出图片导出pdf,将当前事件详情页面另存为本地文件(PNG格式、PDF格式)。

查看Web资源耗尽型攻击详情

您可以在 攻击分析页面,单击某个 Web资源耗尽型DDoS攻击事件后的 查看详情,前往 事件详情页面,查看事件详情并执行相关操作。
注意 只有在2021年07月15日零点以后发生的Web资源耗尽型攻击事件,支持查询事件详情。
事件详情页面包含以下内容:
  • 页面上方展示了攻击时间攻击目标(域名)、请求数峰值(单位:qps)和总接收请求数(单位:次)、总拦截请求数(单位:次)信息。

    您可以单击攻击目标后的防护设置,前往网站业务DDoS防护策略页签,为被攻击域名配置防护策略。相关操作,请参见网站业务DDoS防护

  • 攻击防护详情:展示了攻击期间,入方向总QPS和触发不同模块下防护策略的QPS的变化趋势图,以及触发的防护策略的策略生效时间拦截次数信息。

    网站业务防护模块包括黑名单区域封禁频率控制精确访问控制其他(例如人机校验失败等)。关于不同防护模块的配置方法,请参见网站业务DDoS防护

    您可以在该区域的右上角,设置要查询的时间范围。

  • 来源地区:展示了攻击请求的来源地区分布,支持切换查看全球分布(国家维度)、中国内地分布(省市区维度)。单击更多可以查看不同来源地区的请求占比数据。

    如果您需要封禁某个攻击来源地区的流量,可以单击图表下的防护设置,前往网站业务防护策略页签,为被攻击域名配置区域封禁(针对域名)防护策略。相关操作,请参见设置区域封禁(针对域名)

  • URL:展示了被请求次数最多的前5条URL。按照被请求次数由高到低排序。单击更多可以查看所有被请求的URL(即URI和所属域名)及不同URL的占比。

    如果您需要针对具体URI配置访问限速策略,可以单击图表下的防护设置,前往网站业务防护策略页签,为被攻击域名配置频率控制防护策略。相关操作,请参见设置频率控制

  • 防护模块过滤分布:展示了不同防护模块拦截的攻击请求的数量分布。

    您可以单击图表下的防护设置,前往网站业务防护策略页签,为不同防护模块配置防护策略。关于不同防护模块的配置方法,请参见网站业务DDoS防护

  • Top10攻防策略:展示了被命中次数最多的前10条防护策略及其占比。单击更多可以查看Top 100攻防策略及不同策略的占比。

    您可以单击图表下的防护设置,前往网站业务防护策略页签,为不同防护模块配置防护策略。关于不同防护模块的配置方法,请参见网站业务DDoS防护

您可以在事件详情页面的右上角,单击导出报表,并选择导出图片导出pdf,将当前事件详情页面另存为本地文件(PNG格式、PDF格式)。