云盾DDoS防护默认开启,免费为您阿里云账号下的ECS、SLB和EIP实例提供不超过5Gbps流量的DDoS攻击防护能力。本快速入门将指导您查看阿里云账号下云资源的DDoS防护配置和数据,以及DDoS防护说明。您可以根据需要调整防护配置。

背景信息

使用DDoS防护时,请注意以下内容:
  • 根据业务需求设置适当的清洗阈值。当IP遭受的DDoS攻击带宽超过清洗阈值时,阿里云会开始对攻击流量进行清洗,并尽可能保障您的业务可用。
  • 关注实例的DDoS攻击防护能力。当攻击带宽不超过实例的DDoS基础防护阈值时,阿里云免费为您清洗攻击流量。IP所在地域不同,所提供的默认DDoS基础防护阈值不同。
  • 根据实际需求开通DDoS高防。当攻击带宽超过DDoS基础防护阈值,被攻击IP将进入黑洞状态。建议您使用DDoS高防提升防护能力。关于DDoS高防的详细介绍,请参见什么是DDoS高防

操作步骤

  1. 登录云盾DDoS防护产品控制台
  2. 资产中心页面上方选择资产所在地域。
  3. 资产中心页面查看DDoS攻击防护说明。DDoS攻击防护说明中提供以下内容链接:
    • 单击默认基础防护阈值,查看不同地域下资产的默认DDoS防护能力,即支持防御的DDoS攻击带宽。
    • 单击黑洞,查看阿里云黑洞策略。
    • 单击高防IP,前往DDoS高防控制台实例列表页面,您可以根据需要开通DDoS高防实例。
    ddos攻击防护说明

    更多信息,请参见资产中心

  4. 根据需要调整流量清洗阈值。
    1. 资产中心页面,单击对应页签,选择要操作的云产品类型:ECSSLBEIP(含NAT)其他
      • ECS:云服务器ECS实例公网IP
      • SLB:负载均衡SLB实例公网IP
      • EIP(含NAT):弹性公网IP和NAT IP
        说明 ECS或SLB绑定的EIP均属于EIP类型。
      • 其他:代播实例IP段
    2. 在实例列表中定位到要操作的实例,单击其IP
      如果实例过多,建议您使用实例ID实例名称实例IP搜索目标实例。资产中心
      进入实例详情侧边页。该页面展示了当前实例在近7天内的流量和报文记录以及DDoS攻击事件记录。实例详情
    3. 实例详情页面,单击清洗设置,选择手动设置或选择系统默认的清洗阈值。清洗设置
    更多信息,请参见设置清洗阈值