了解 Cloudflare DDOS 報(bào)告

了解 Cloudflare DDoS 報(bào)告如何總結(jié)攻擊情報(bào)。報(bào)告功能目前僅可供 Magic Transit 和 Spectrum BYOIP 客戶使用。

在這篇文章中

• 概述

• DDoS 報(bào)告內(nèi)容

• 管理報(bào)告訂閱

概述

作為面向 Magic Transit 和 Spectrum BYOIP 客戶的一個(gè)便利服務(wù)，Cloudflare DDoS 報(bào)告每周都會(huì)提供 L3/4（網(wǎng)絡(luò)/傳輸層）DDoS 警報(bào)摘要。每一份報(bào)告都是 Cloudflare 在上一周檢測(cè)并緩解的 DDoS 攻擊的快照。報(bào)告中突出顯示了洞察信息、趨勢(shì)，以及建議的操作。

DDoS 報(bào)告內(nèi)容

Cloudflare 使用地址 no-reply@notify.cloudflare.com 發(fā)送報(bào)告電子郵件。

報(bào)告含有以下情報(bào)：

• DDoS 攻擊總數(shù)

• 最大的 DDoS 攻擊，以每秒數(shù)據(jù)包數(shù)和每秒比特?cái)?shù)為單位

• 相對(duì)于上一份報(bào)告的 DDoS 攻擊變化

• 熱門(mén)攻擊手段

• 熱門(mén)受攻擊 IP 地址

• 熱門(mén)受攻擊目的地端口

• 避免的總潛在停機(jī)時(shí)間（該周內(nèi)所有攻擊的持續(xù)時(shí)間總和）

• 已緩解的總字節(jié)數(shù)（緩解的所有攻擊流量的總和）

以下屏幕快照展示了一份示例 DDoS 報(bào)告：

如果 Cloudflare 在上一周沒(méi)有檢測(cè)到任何 L3/4 DDoS 攻擊，Cloudflare 會(huì)發(fā)送確認(rèn)報(bào)告：

報(bào)告時(shí)間表

Cloudflare 在每個(gè)星期二通過(guò)電子郵件發(fā)布 DDoS 報(bào)告。報(bào)告總結(jié)了從上周星期一到本周星期日發(fā)生的攻擊。例如，2020 年 11 月 10 日星期二發(fā)布的報(bào)告總結(jié)了從星期一（2 號(hào)）到星期日（8 號(hào)）的活動(dòng)。

報(bào)告收件人

如果用戶在涉及 Cloudflare 公告的前綴的帳戶中具有超級(jí)管理員角色，Cloudflare 會(huì)向這些用戶發(fā)送 DDoS 報(bào)告。

管理報(bào)告訂閱

Magic Transit 和 Spectrum BYOIP 客戶會(huì)自動(dòng)收到每周 DDoS 報(bào)告。

要停止接收?qǐng)?bào)告，請(qǐng)單擊報(bào)告電子郵件底部的退訂鏈接：

要在選擇退出后重新訂閱，請(qǐng)聯(lián)系 Cloudflare 支持。