首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

DDoS防护增加健康检查路径参数

DDoS防护中的健康检查路径参数通常用于指定在攻击流量检测时的网络路径。通过添加更多的路径参数,可以提升DDoS防护系统的灵活性和扩展性,以便为更多的业务提供防护。

当启用健康检查时,该防护系统会根据你提供的路径参数去检测网络流量是否正常。如果正常流量被阻止,则会通知管理员解决问题。如果非正常流量通过检查,则会被标记为攻击流量,并发送到DDoS防护系统进行处理。

例如,你可以在健康检查路径参数中指定IP地址范围和网络接口,以便在DDoS攻击发生时识别网络业务流量并采取措施。这可以帮助管理员快速确定哪些网络连接存在问题,并采取措施进行修复。

腾讯云DDoS防护在健康检查方面拥有强大的功能,支持多种检查路径参数,以满足各种防护需求。推荐使用腾讯云DDoS防护,能够快速解决DDoS攻击和安全挑战。

页面内容是否对你有帮助?
有帮助
没帮助

相关·内容

  • 全局服务器负载均衡(GSLB)简介

    大家好,又见面了,我是你们的朋友全栈君。引言 在过去的几年中,随着互联网的快速发展和企业应用WEB化,服务器负载均衡(SLB)技术已经不再陌生。 服务器负载均衡根据用户数据请求中的4-7层信息将其智能转发到后端少则数台多则成百上千台应用服务器, 并且确保根据事先定义的策略选择最佳的服务器进行转发,从而一定程度上解决了应用的可用性、扩展性等问题。 但是,随着用户对应用可用性和扩展性需求的进一步增加,越来越多的用户不满足于在单一数据中心提供服务,开始考虑容灾、用户就近访问等问题。 这正是负载均衡设备中的全局服务器负载均衡技术(GSLB)所要解决的问题。尽管GSLB技术早在数年前就是大部分负载均衡设备提供的必备功能, 但由于用户需求较小、功能不够完善、性能不足、价格高昂等因素,目前部署GSLB的用户在负载均衡整个用户群中所占比例还是很小。相信在未来几年中,GSLB的应用比例将快速增加。 本文针对GSLB相关技术及解决方案进行介绍。 GSLB技术 市场上存在的GSLB技术可以归纳为以下几类: 基于DNS的GSLB 绝大部分使用负载均衡技术的应用都通过域名来访问目的主机,在用户发出任何应用连接请求时,首先必须通过DNS请求获得服务器的IP地址,基于DNS的GSLB正是在返回DNS解析结果的过程中进行智能决策, 给用户返回一个最佳的服务IP。用户应用流程与没有GSLB时未发生任何变化。这也是市场上主流的GSLB技术。 基于应用重定向的GSLB 基于应用重定向的GSLB是在负载均衡设备收到用户应用请求并选择最佳服务IP后,通过应用层协议将用户请求重定向到所选择的最佳服务IP。这种方式只适用于支持应用重定向的协议(如HTTP、MMS),且性能较差。 基于IP地址伪装(三角传输)的GSLB 有个别负载均衡设备厂商采用这种技术来实现GSLB。当用户应用请求到达一台负载均衡设备时,这台负载均衡设备计算出对于该用户最佳的服务IP(定义在另一台同一厂商负载均衡设备上)并将用户请求转发给该IP。 第二台负载均衡设备直接将响应返回用户,但必须将源地址修改为第一台负载均衡设备的服务IP。这种方式要求所有站点必须为同一厂家的负载均衡设备,另外地址伪装的数据包会可能被互联网中的路由设备过滤掉。 因为所有用户请求都要经过广域网三角方式传输而不是发到最佳的负载均衡设备,用户访问效果和性能都比较差。 基于主机路由注入的GSLB(Anycast) 在多个站点定义相同的服务IP,并由负载均衡设备或路由器将该IP的主机路由发送出去,这样网络中会存在多条到达该主机地址的路由。由于路由设备总是选择最近(Metric最小)的路由转发数据, 用户的访问请求总是被转发到最近的负载均衡设备。这种方式要在不同站点广播相同的主机路由,由于运营商的限制问题很难实现。另外这种方式策略非常简单,只能根据最短路由选择,客户无法定义灵活的选择策略。 根据上面的分析,后面的三种方式都有很多局限性或性能较差,这也是为什么基于DNS的GSLB成为主流技术的原因。在基于DNS的GSLB具体实现中,不同厂家的功能会有所不同,也有部分用户自己开发智能DNS实现类似功能。 总体来说,一个完善的基于DNS的GSLB设备可以满足以下需求: 支持任何IP应用。 各服务站点可以使用不同厂家的本地服务器负载均衡设备或直接使用真实服务器。 GSLB控制设备可直接作为授权DNS,也可以配置为DNS代理方式。DNS代理方式在做GSLB决策控制同时可以对后端DNS服务器进行负载均衡。当业务量增加时可以通过增加后端的真实DNS服务器数量进行扩展。 内置国际IANA机构提供的全球各区域地址分配表,且用户自定义区域可以包含足够多的IP前缀。同时区域定义支持树状分层结构,如China.Beijing.HaiDian。这些功能在GSLB控制设备进行静态基于区域选择服务站点时是必须的。 支持返回A记录和CNAME等记录。尤其在多级GSLB控制时,返回CNAME是必须具备的。 支持丰富的GSLB策略,常见的如往返时间(RTT)、权重、活动服务器等。 具有灵活的自定义脚本用于过滤各种非法DNS请求或攻击。 强大的DDoS攻击防护功能。一旦GSLB控制设备被攻击瘫痪,所有业务都无法提供。 基于DNS的GSLB工作原理 下面我们对基于DNS的GSLB的工作原理进行简单介绍。

    01

    分布式云计算实践,你想了解的这里都有!

    云计算在过去十年已悄然改变了人们的生活方式和企业的商业模式,未来可能还会继续重塑新的产业格局。随着人工智能、物联网等新兴行业的不断涌现,作为云计算底层技术的核心代表——分布式技术,又赋予了云商哪些技术能力来满足用户日益复杂的业务需求?所谓分布式技术,就是把一个业务拆分成不同的子业务,分布在不同的机器上执行。相对于采用单机集群部署可能带来的系统庞大复杂、难以维护、单点故障、扩展性差等问题,云计算架构里更多采用的是分布式技术,主要原因是其在大规模扩展能力、资源池化、硬件故障容错能力、性能提升等方面都有着巨大的优势。那么,分布式技术在具体的云计算产品中有哪些应用实践?针对这个问题,5月28日UCloud TIC(北京站)“分布式云计算实践”技术专场,四位UCloud资深技术专家分享了各自的技术经验与实战心得。

    02
    领券