-
【产品缺陷】DDOS新增需求 未采纳问题描述: 目前在华为云上部署了一套邮箱系统,使用了华为云的DDOS与ELB。邮箱系统业务侧是需要有黑名单的策略的,原来这个黑名单是加在系统ipatbles防火墙上,通过tcp协议检测源ip地址。 没有加DDOS之前,iptables可以正常工作,黑名单内的源ip是不能访问服务的;加上DDOS之后,iptables就不能正常工作,黑名单内的源ip依旧可以正常访问服务(这个是不满足业务要求,有问题的)。后面研究发现是由于经过ddos之后源ip切换为回源ip来访问服务,也就是说所有的源ip都会切换为回源ip,但是回源ip是在iptables的白名单内的,这个就直接导致iptables功能失效。 建议方案: 需求1、 ddos是否可以不使用回源IP,通过ddos之后直接使用源ip。类似ELB的做法。https://support.huaweicloud.com/elb_faq/elb_faq_0090.html#section2 (四层协议) 需求2、如果需求1不能做到,那么ddos是否可以开放api,用户能通过api批量进行黑白名单的增删查改 (邮箱业务每天都存在大量的黑白名单的变动,不可以人工的在页面进行操作) 问题描述: 目前在华为云上部署了一套邮箱系统,使用了华为云的DDOS与ELB。邮箱系统业务侧是需要有黑名单的策略的,原来这个黑名单是加在系统ipatbles防火墙上,通过tcp协议检测源ip地址。 没有加DDOS之前,iptables可以正常工作,黑名单内的源ip是不能访问服务的;加上DDOS之后,iptables就不能正常工作,黑名单内的源ip依旧可以正常访问服务(这个是不满足业务要求,有问题的)。后面研究发现是由于经过ddos之后源ip切换为回源ip来访问服务,也就是说所有的源ip都会切换为回源ip,但是回源ip是在iptables的白名单内的,这个就直接导致iptables功能失效。 建议方案: 需求1、 ddos是否可以不使用回源IP,通过ddos之后直接使用源ip。类似ELB的做法。https://support.huaweicloud.com/elb_faq/elb_faq_0090.html#section2 (四层协议) 需求2、如果需求1不能做到,那么ddos是否可以开放api,用户能通过api批量进行黑白名单的增删查改 (邮箱业务每天都存在大量的黑白名单的变动,不可以人工的在页面进行操作)
- 问题描述: Vmall已是成熟案例,且有链接,建议可以跳转 https://www.huaweicloud.com/product/aad.html [图片] [图片] 建议方案: 如题 问题描述: Vmall已是成熟案例,且有链接,建议可以跳转 https://www.huaweicloud.com/product/aad.html [图片] [图片] 建议方案: 如题
-
【产品缺陷】文字有误 预审不通过问题描述: 设置DDoS告警通知步骤,文字描述有误 建议方案: 建议修改文字 问题描述: 设置DDoS告警通知步骤,文字描述有误 建议方案: 建议修改文字
-
【功能建议】手机端华为云app添加rds监控指标 预审不通过Ecs的监控数据可以在手机查看,最好把rds和waf的监控也做出来, Ecs的监控数据可以在手机查看,最好把rds和waf的监控也做出来,
上滑加载中
推荐直播
-
用码道,让你的AI作品三步上朋友圈2026/08/04 周二 19:00-20:00
林华鼎-华为云AI开发者运营负责人
从入门 · 到做AI应用 · 到企业级开发。不教编程,只教用AI · 零代码、有产出、能带走、可炫耀 · 每课人人动手实操
回顾中 -
华为云码道Agent集成与鸿蒙实战2026/08/11 周二 19:00-21:00
王一男-华为云码道产品规划专家;李炎-华为云码道产品专家;彭江敏-华为云鸿蒙端云一体化开发专家
本次直播带你解读华为云码道7月份产品新特性、新功能。更有专家演示码道Agent Space × 钉钉机器集成实战,从0到1打通消息通道;码道鸿蒙端云一体化实战,快速搭建员工签到系统。
回顾中
热门标签