当您的公网IP资产的业务流量超过正常流量基线时,DDoS基础防护会对攻击流量进行清洗,并尽可能保障您的业务可用。本文介绍了设置流量清洗阈值的方法。
操作步骤
登录流量安全产品控制台。
在左侧导航栏,单击资产中心。
在顶部菜单栏左上角处,选择资产所在地域。
单击需要操作的云产品页面,例如ECS。
在IP资产列表中,单击目标IP,在IP详情面板,单击清洗设置。
在清洗设置面板,为当前目标实例设置清洗阈值并单击确定。
支持以下方式:
系统默认:根据云服务器的流量负载自动调整清洗阈值。
手动设置:选择流量和报文数量的清洗阈值。
说明当DDoS检测到攻击时,如果流量或者报文数量其中之一达到阈值,就会触发流量清洗。
清洗阈值手动设置建议:
清洗阈值需要略高于实际访问值。阈值如果设置过高,起不到防御效果;如果设置过低,DDoS基础防护触发流量清洗可能会影响正常的访问。
如果清洗影响了正常的请求,请适当调高清洗阈值。
网站进行推广或促销活动时,建议您适当调高清洗阈值。