了解 Cloudflare DDOS 報告

了解 Cloudflare DDoS 報告如何總結(jié)攻擊情報。報告功能目前僅可供 Magic Transit 和 Spectrum BYOIP 客戶使用。

在這篇文章中

• 概述

• DDoS 報告內(nèi)容

• 管理報告訂閱

概述

作為面向 Magic Transit 和 Spectrum BYOIP 客戶的一個便利服務(wù)，Cloudflare DDoS 報告每周都會提供 L3/4（網(wǎng)絡(luò)/傳輸層）DDoS 警報摘要。每一份報告都是 Cloudflare 在上一周檢測并緩解的 DDoS 攻擊的快照。報告中突出顯示了洞察信息、趨勢，以及建議的操作。

DDoS 報告內(nèi)容

Cloudflare 使用地址 no-reply@notify.cloudflare.com 發(fā)送報告電子郵件。

報告含有以下情報：

• DDoS 攻擊總數(shù)

• 最大的 DDoS 攻擊，以每秒數(shù)據(jù)包數(shù)和每秒比特數(shù)為單位

• 相對于上一份報告的 DDoS 攻擊變化

• 熱門攻擊手段

• 熱門受攻擊 IP 地址

• 熱門受攻擊目的地端口

• 避免的總潛在停機(jī)時間（該周內(nèi)所有攻擊的持續(xù)時間總和）

• 已緩解的總字節(jié)數(shù)（緩解的所有攻擊流量的總和）

以下屏幕快照展示了一份示例 DDoS 報告：

如果 Cloudflare 在上一周沒有檢測到任何 L3/4 DDoS 攻擊，Cloudflare 會發(fā)送確認(rèn)報告：

報告時間表

Cloudflare 在每個星期二通過電子郵件發(fā)布 DDoS 報告。報告總結(jié)了從上周星期一到本周星期日發(fā)生的攻擊。例如，2020 年 11 月 10 日星期二發(fā)布的報告總結(jié)了從星期一（2 號）到星期日（8 號）的活動。

報告收件人

如果用戶在涉及 Cloudflare 公告的前綴的帳戶中具有超級管理員角色，Cloudflare 會向這些用戶發(fā)送 DDoS 報告。

管理報告訂閱

Magic Transit 和 Spectrum BYOIP 客戶會自動收到每周 DDoS 報告。

要停止接收報告，請單擊報告電子郵件底部的退訂鏈接：

要在選擇退出后重新訂閱，請聯(lián)系 Cloudflare 支持。