DDoS防护_标签_开发者_华为云

博客(37)
视频(14)
论坛(0)
云声(19)
代码示例(0)

【产品缺陷】DDOS新增需求未采纳
问题描述：目前在华为云上部署了一套邮箱系统，使用了华为云的DDOS与ELB。邮箱系统业务侧是需要有黑名单的策略的，原来这个黑名单是加在系统ipatbles防火墙上，通过tcp协议检测源ip地址。没有加DDOS之前，iptables可以正常工作，黑名单内的源ip是不能访问服务的；加上DDOS之后，iptables就不能正常工作，黑名单内的源ip依旧可以正常访问服务（这个是不满足业务要求，有问题的）。后面研究发现是由于经过ddos之后源ip切换为回源ip来访问服务，也就是说所有的源ip都会切换为回源ip，但是回源ip是在iptables的白名单内的，这个就直接导致iptables功能失效。建议方案：需求1、 ddos是否可以不使用回源IP，通过ddos之后直接使用源ip。类似ELB的做法。https://support.huaweicloud.com/elb_faq/elb_faq_0090.html#section2 （四层协议）需求2、如果需求1不能做到，那么ddos是否可以开放api，用户能通过api批量进行黑白名单的增删查改（邮箱业务每天都存在大量的黑白名单的变动，不可以人工的在页面进行操作）

张先生爱喝茶
发表于2021-01-30 14:20:53 2021-01-30
409 2

问题描述：目前在华为云上部署了一套邮箱系统，使用了华为云的DDOS与ELB。邮箱系统业务侧是需要有黑名单的策略的，原来这个黑名单是加在系统ipatbles防火墙上，通过tcp协议检测源ip地址。没有加DDOS之前，iptables可以正常工作，黑名单内的源ip是不能访问服务的；加上DDOS之后，iptables就不能正常工作，黑名单内的源ip依旧可以正常访问服务（这个是不满足业务要求，有问题的）。后面研究发现是由于经过ddos之后源ip切换为回源ip来访问服务，也就是说所有的源ip都会切换为回源ip，但是回源ip是在iptables的白名单内的，这个就直接导致iptables功能失效。建议方案：需求1、 ddos是否可以不使用回源IP，通过ddos之后直接使用源ip。类似ELB的做法。https://support.huaweicloud.com/elb_faq/elb_faq_0090.html#section2 （四层协议）需求2、如果需求1不能做到，那么ddos是否可以开放api，用户能通过api批量进行黑白名单的增删查改（邮箱业务每天都存在大量的黑白名单的变动，不可以人工的在页面进行操作）
DDoS防护弹性负载均衡 ELB
【功能建议】Vmall已是成熟案例，且有链接，建议可以跳转已实现
问题描述： Vmall已是成熟案例，且有链接，建议可以跳转 https://www.huaweicloud.com/product/aad.html [图片] [图片] 建议方案：如题

阿依纳伐
发表于2020-12-16 17:11:51 2020-12-16
790 2

问题描述： Vmall已是成熟案例，且有链接，建议可以跳转 https://www.huaweicloud.com/product/aad.html [图片] [图片] 建议方案：如题
DDoS防护
【产品缺陷】文字有误预审不通过
问题描述：设置DDoS告警通知步骤，文字描述有误建议方案：建议修改文字

R如沐春风
发表于2020-08-28 11:01:00 2020-08-28
83 1

问题描述：设置DDoS告警通知步骤，文字描述有误建议方案：建议修改文字
DDoS防护
【功能建议】手机端华为云app添加rds监控指标预审不通过
Ecs的监控数据可以在手机查看，最好把rds和waf的监控也做出来，

中基
发表于2020-07-03 14:59:18 2020-07-03
142 1

Ecs的监控数据可以在手机查看，最好把rds和waf的监控也做出来，
Web应用防火墙 WAF DDoS防护云数据库 RDS for SQLServer 云数据库 RDS for MySQL

上滑加载中

推荐直播

热门标签

Java Python 数据结构数据库 Linux 机器学习网络任务调度 MySQL JavaScript