点击这里注册天翼云VIP帐号，立即体验Anti-DDoS流量清洗>>>

哪些服务可以使用Anti-DDoS？Anti-DDoS能阻止哪些类型的攻击？

Anti-DDoS有何使用限制？

提供不超过5Gbps流量的DDoS攻击防护。

对大于5Gbps的流量，系统会进行自动限流措施（正常访问流量会丢失）；对于正常业务流量超过5Gbps流量的应用，建议用户自主购买第三方清洗中心服务，从第三方获取报表。

哪些服务可以使用Anti-DDoS？

Anti-DDoS流量清洗服务的防护对象为用户购买的公网IP，不区分服务。

如何使用Anti-DDoS？

购买了弹性公网IP后，即可自动开启Anti-DDoS防护。如果您有未开启Anti-DDoS防护的弹性公网IP，请参考3.1

开启Anti-DDoS防护开启防护。

Anti-DDoS能阻止哪些类型的攻击？

Anti-DDoS可以轻松应对流量拥塞型攻击，精确识别连接耗尽型、慢速攻击，帮助用户防护以下攻击：

• Web服务器类攻击

SYN Flood攻击、HTTP Flood攻击、CC（Challenge Collapsar）攻击、慢速连接类攻击等。

• 游戏类攻击

UDP（User Datagram Protocol ） Flood攻击、SYN Flood、TCP（Transmission Control Protocol ）类攻击、分片攻击等。

• HTTPS服务器的攻击

SSL DoS/DDoS类攻击等。

• DNS服务器的各类攻击

DNS（Domain Name Server）协议栈漏洞攻击、DNS反射攻击、DNS Flood攻击、DNS CacheMiss攻击等。

攻击事件能否及时通知

可以。在Anti-DDoS界面，单击“告警通知”页签，开启告警通知。

告警通知开启后，在受到DDoS攻击时，用户会收到报警信息（短信或Email）。

[]()当业务经常被DDoS攻击时如何处理？

当业务经常被DDoS攻击时，除了使用Anti-DDoS对DDoS攻击进行防护外，用户还可以参照以下处理方法进一步提高网络的安全性：

• 及时安装系统补丁。

• 建立并完善备份机制，定期备份系统的重要信息（例如，系统配置信息）。设置复杂度高的特权帐号密码（例如，管理员帐号密码），降低攻击的可能性。

• 定期检查系统的物理环境，禁止不必要的网络服务。

• 建立并完善网络边界安全防护策略，防护来自网络外部的威胁。

• 定期检查系统配置信息，查看每天的安全日志，及时排查安全隐患。

• 使用网络安全设备（例如，防火墙）加固网络安全，配置网络安全设备的安全规则，过滤网络中所有可能的伪造数据包。

• 联系网络服务提供商实现路由的访问控制和对带宽总量的限制。

ELB防护和EIP防护有什么区别？

EIP指绑定到弹性云服务器的弹性IP地址，ELB指绑定弹性负载均衡的弹性IP地址。对于Anti-DDoS来说，ELB防护和EIP防护都是对IP地址进行DDoS攻击防护，两者没有区别。

为什么同一个公网IP地址的清洗次数和攻击次数不一致？

当Anti-DDoS检测到公网IP地址被攻击时会触发一次清洗，该清洗将持续一段时间，且只清洗攻击流量，不会影响用户业务。如果在该清洗的持续时间内，同一个公网IP地址再次被攻击，该攻击将被Anti-DDoS一并清洗。

因此，该公网IP地址的攻击次数增加了，但清洗次数并没有增加，用户查看到的清洗次数和攻击次数也就不一致。

用户注销账号是否需要清理Anti-DDoS服务的资源？

Anti-DDoS服务是免费服务。

• 没有资源或资源名称的概念。

• 本服务默认开通，使用时不需要购买资源，注销帐号时不需要清理资源。

• 本服务在购买EIP时自动开启防护，不产生任何费用，用户可放心使用。