【产品技术】关于高防配置的典型问题解决

问题1

问题描述

配置高防IP服务后，网站执行某些POST请求时，长时间等待后返回504错误，执行不成功。

问题原因

此问题是由于请求处理时间过长，已超过高防IP服务的连接阈值，高防IP服务主动断开连接。

·       TCP默认连接超时时间为900s。

·       HTTP/WebSocket、HTTPS/WebSockets默认连接超时时间为120s。

解决方法

建议您在应用层面部署长时间任务执行的心跳机制，确保在请求等待的过程中保持该连接活跃。

对于非常规偶发性任务请求，您可以绕过高防IP直接访问后端ECS云服务器执行该任务。

问题2

问题描述

遭受DDoS攻击后如何向网监报案？

解决方法

当业务遭受大量DDoS攻击时，首先可以采用DDoS高防服务来保障业务的稳定，另一方面建议立即向网监部门进行报案。

报案流程

1. 遭受DDoS攻击后，您应该尽快向当地网监部门进行报案，并根据网监部门的要求提供相关信息。

2. 网监部门判断是否符合立案标准，并进入网监处理流程。

具体立案标准可咨询当地的网监部门。

正式立案后，华为云会配合网监部门接口人提供攻击取证。

华为云能提供什么相关证据？

您的报案在网监部门立案后，华为云将配合网监部门提供以下协助：

• 华为云会配合网监部门，向网监接口人提供您在华为云平台上的业务的流量日志、遭受攻击信息等。

由于相关数据将作为法律证据，因此无法直接提供给您。您可以在华为云管理控制台中自行查看攻击流量的相关信息。

• 华为云不能对流量日志和攻击信息等进行分析，直接给出谁是攻击者的结论。

由于华为云不是法官，无法判定谁有罪；也不是具有执法权的警察，能够进行立案调查；华为云只能作为证据的提供者和证人。

• 华为云会及时响应网监部门的协助调查要求，配合开展工作。

建议您在遭受安全攻击时，参考当地网监部门的立案调查标准，积极请求公安网警进行立案调查。

自主查看攻击流量的相关信息：

您可以在华为云管理控制台查看流量、攻击事件等。