如何判断是否有攻击发生？

方法一：查看监控报表

1. 登录管理控制台。
2. 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > DDoS防护 AAD”，进入“Anti-DDoS流量清洗”界面。
3. 选择“公网IP”页签，在待查看监控报表的公网IP地址所在行，单击“查看监控报表”。
   图1 查看监控报表
   

4. 查看是否存在攻击流量和异常事件。
   • 查看“流量”页签对应时间段是否存在攻击流量，存在攻击流量表明该公网IP被攻击。
   • 查看底部事件列表是否存在异常事件，对应时间段存在异常事件表明该公网IP被攻击。
   图2 监控报表
   

方法二：查看拦截报告

1. 登录管理控制台。
2. 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > DDoS防护 AAD”，进入“Anti-DDoS流量清洗”界面。
3. 单击“拦截报告”页签，选择需要查看的时间段，查看“TOP10被攻击公网IP”中是否存在查询的公网IP。

   如果该时间段中“TOP10被攻击公网IP”中存在查询的公网IP，表明该公网IP被攻击。

   图3 拦截报告
   

方法三：查看封堵列表

1. 登录管理控制台。
2. 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > DDoS防护 AAD”，进入“Anti-DDoS流量清洗”界面。
3. 在左侧导航栏选择“DDoS解封中心 > 自助解封”，进入“自助解封”页面。
4. 查看“封堵列表”中是否存在查询的公网IP。
   • 如果封堵列表中存在查询的公网IP且状态为“封堵中”，表明该公网IP被攻击且被封堵。
   • 您可以等待自动解封或单击公网IP所在行的“解封”，根据提示自助解封。
     

     自助解封需要依赖解封配额，如需购买解封配额，请参考购买自助解封配额。

   图4 封堵列表
   

后续处理

• 购买自助解封配额
• 自助解封封堵IP