You need to enable JavaScript to run this app.
导航
DDoS防护
  • 文档首页
    • /DDoS防护/常见问题/公共问题
公共问题
最近更新时间：2024.12.25 10:23:40首次发布时间：2023.01.06 14:55:43
我的收藏

本文介绍 DDoS 防护服务的公共问题，包括免费服务、常见攻击类型和告警通知相关问题。

火山引擎 DDoS 防护是否提供免费服务？

火山引擎免费为您火山引擎账号下的公网业务提供不超过 2 Gbps 流量的 DDoS 基础防护服务。免费服务无需购买，默认为您的火山引擎资产开通。
此外，火山引擎 DDoS 高防服务可以对满足条件的用户，提供最高 20 Gbps 的试用实例，试用周期最长为 3 天。

常见攻击类型有哪些？
  • 网络层攻击：包括但不限于畸形报文攻击、普通流量带宽型攻击、反射放大型流量带宽攻击、资源消耗型攻击等。这类攻击以消耗服务器带宽资源和连接资源从而达到拒绝服务的目的。
  • 应用层攻击：包括 DNS Flood 攻击、HTTP Flood 攻击及 CC 攻击。这类攻击以消耗服务器处理性能从而达到拒绝服务的目的。

为什么要进行黑洞封禁？

当发生大流量攻击时，除了会影响被攻击对象，整个公网的资产都可能会受到影响。为了避免攻击影响到其他未被攻击的用户，保障整个云平台网络的稳定，需要进行黑洞封禁。

如何预防黑洞封禁？

只有当 DDoS 攻击的峰值带宽超过了资产的 DDoS 的防御能力时，才会发生黑洞封禁。资产防御能力越强，被 DDoS 攻击导致触发黑洞的可能就越低。因此，只有提升资产的 DDoS 防御能力（即黑洞阈值），才能从根本上预防黑洞。

黑洞封禁的自动解除时间是多久？

黑洞自动解封是指在 DDoS 攻击结束后，系统会自动解除对被攻击资产的封禁状态。一般情况下，黑洞自动解封时间为攻击结束后约 2 小时，实际解封时间会因被攻击的频率不同而有所差异。有些情况下，解封时间也可能延长至 24 小时甚至更久。
黑洞自动解封时间主要受以下因素影响：

  • 攻击是否持续：如果攻击一直持续，黑洞自动解封时间会延长，解封时间将从延长时刻开始重新计算。
  • 攻击是否频繁：
    • 如果某资产是首次被攻击，其黑洞自动解封时间会相对缩短。
    • 如果某资产频繁遭受攻击，其黑洞自动解封时间会相对延长，因为该资源被持续攻击的概率更大。

支持哪些告警通知类型和事件？
  • 通知类型：支持通过站内信、邮件和短信方式向消息接收人发送告警通知。DDoS 基础防护和原生防护还支持配置语音告警通知。可参考配置语音告警。
  • 事件类型：DDoS 防护会在 DDoS 攻击开始、DDoS 攻击结束、黑洞封禁、黑洞解封等情况下，发送告警通知。此外，DDoS 高防还支持 CC 攻击事件告警。

您可以参考下表了解不同 DDoS 防护服务支持的告警通知类型，以及触发告警通知的事件类型。

服务

事件类型

消息类型

站内信

邮件

短信

语音

机器人

DDoS 基础防护

DDoS 攻击开始

✅

✅

✅

✅

❌

DDoS 攻击结束

✅

✅

✅

✅

❌

黑洞封禁

✅

✅

✅

✅

❌

黑洞解封

✅

✅

✅

✅

❌

DDoS 高防

DDoS 攻击开始

✅

✅

✅

❌

❌

DDoS 攻击结束

✅

✅

✅

❌

❌

黑洞封禁

✅

✅

✅

❌

❌

黑洞解封

✅

✅

✅

❌

❌

CC 攻击开始

✅

✅

✅

❌

❌

CC 攻击结束

✅

✅

✅

❌

❌

DDoS 原生防护

DDoS 攻击开始

✅

✅

✅

✅

❌

DDoS 攻击结束

✅

✅

✅

✅

❌

黑洞封禁

✅

✅

✅

✅

❌

黑洞解封

✅

✅

✅

✅

❌

不同告警通知类型有什么区别？

启用配置

  • 平台默认以站内信、邮件和短信方式发送告警通知。
  • 语音告警通知需要单独配置。操作步骤请参考配置语音告警。

注意

配置消息接收人时，邮箱和手机还需要完成验证后才可以正常接收消息，请注意通知对应接收人进行验证。

不同服务支持的告警类型

您可以参考下表了解不同 DDoS 防护服务支持的告警通知类型。

告警类型

DDoS 基础防护

DDoS 高防

DDoS 原生防护

站内信

✅

✅

✅

邮件

✅

✅

✅

短信

✅

✅

✅

语音

✅

❌

✅

机器人

❌

❌

❌

注意

  • 重要内容请设置短信、邮件等提醒方式，谨防语音未接听造成损失。
  • 语音通知使用（+010）北京固话呼叫您的电话，请注意接听。

如何配置不同类型的告警通知？

默认状态下，平台会以站内信、邮件和短信方式发送告警通知。如您需要启用语音方式通知（目前 DDoS 基础防护和原生防护支持），可以前往火山引擎消息中心>语音接收配置进行设置。

配置站内信、邮件和短信告警

默认状态下，平台会以站内信、邮件和短信方式给账号注册联系人发送告警通知。您也可以增加其他消息接收人以便获取相关告警事件信息。下文介绍如何配置消息接收人。

启用站内信、邮件和短信告警

当告警相关事件发生时，平台会以站内信、邮件和短信方式给账号注册联系人发送告警通知，您无需单独配置。

配置消息接收人

  1. 登录火山引擎控制台。
  2. 在控制台右上角单击消息图标。
    Image
  3. 在左侧导航面板，选择消息接收配置>基本接收配置。
  4. 单击安全事件通知对应的编辑。
    Image
  5. 单击新增消息接收人，并输入接收人姓名、邮箱和手机号。
    Image
  6. 输入接收人信息后，单击确定。
    Image

    说明

    • 消息接收人的手机号码和邮箱地址需要通过验证，请确保添加接收人信息后同步完成校验，以免消息接收失败。
    • 如需批量给接收人授权接收的消息类型，或是修改、删除接收人信息，可前往接收人管理模块操作。

配置语音告警

DDoS 基础防护和原生防护支持语音告警，可通过电话语音方式通知以下安全事件：攻击开始、攻击结束、黑洞封禁和黑洞解封。下文介绍如何启用语音告警通知和配置语音消息接收人。

启用语音告警

  1. 登录火山引擎控制台。
  2. 在控制台右上角单机消息图标。
    Image
  3. 在左侧导航面板，选择消息接收配置>语音接收配置。
  4. 勾选严重安全事件通知。
    Image
    开启后，DDoS 告警事件将会以语音方式通知给设定的消息接收人。

配置消息接收人

  1. 登录火山引擎控制台。
  2. 在控制台右上角单机消息图标。
    Image
  3. 在左侧导航面板，选择消息接收配置>语音接收配置。
  4. 单击严重安全事件通知对应的编辑。
    Image
  5. 单击新增消息接收人，并输入接收人姓名、邮箱和手机号。
    Image
  6. 输入接收人信息后，单击确定。
    Image

    说明

    • 消息接收人的手机号码和邮箱地址需要通过验证，请确保添加接收人信息后同步完成校验，以免消息接收失败。
    • 如需批量给接收人授权接收的消息类型，或是修改、删除接收人信息，可前往接收人管理模块操作。