
# 如何判断是否有攻击发生？
当您需要查询公网IP是否被攻击时，您可以通过以下方法进行判断。
- 如果您需要查询24小时内的攻击流量信息和异常事件，请参考[方法一：查看监控报表]。
- 如果您需要查询一个月内被攻击的公网IP信息，请参考[方法二：查看拦截报告]。
- 如果您需要查询指定公网IP是否被封堵，请参考[方法三：查看封堵列表]。
 #### 方法一：查看监控报表
1. [登录AAD服务控制台](https://console.huaweicloud.com/cnad/?locale=zh-cn)。
2. 选择"公网IP"页签，在待查看监控报表的公网IP地址所在行，单击"查看监控报表"。 
   图1查看监控报表   
   ![](https://support.huaweicloud.com/aad_faq/zh-cn_image_0000002347376681.png)
   
   
3. 查看是否存在攻击流量和异常事件。 
   - 查看"流量"页签对应时间段是否存在攻击流量，存在攻击流量表明该公网IP被攻击。
   
   - 查看底部事件列表是否存在异常事件，对应时间段存在异常事件表明该公网IP被攻击。
   
   
   图2监控报表   
   ![](https://support.huaweicloud.com/aad_faq/zh-cn_image_0000001805912104.png)
   
   
 
 #### 方法二：查看拦截报告
1. [登录AAD服务控制台](https://console.huaweicloud.com/cnad/?locale=zh-cn)。
2. 单击"拦截报告"页签，选择需要查看的时间段，查看"TOP10被攻击公网IP"中是否存在查询的公网IP。 
   如果该时间段中"TOP10被攻击公网IP"中存在查询的公网IP，表明该公网IP被攻击。
   图3拦截报告   
   ![](https://support.huaweicloud.com/aad_faq/zh-cn_image_0000001852512529.png)
   
   
 
 #### 方法三：查看封堵列表
1. [登录AAD服务控制台](https://console.huaweicloud.com/cnad/?locale=zh-cn)。
2. 在左侧导航栏选择"DDoS解封中心 \> 自助解封"，进入"自助解封"页面。
3. 查看"封堵列表"中是否存在查询的公网IP。 
   - 如果封堵列表中存在查询的公网IP且状态为"封堵中"，表明该公网IP被攻击且被封堵。
   
   - 您可以等待自动解封或单击公网IP所在行的"解封"，根据提示自助解封。
     ![](https://support.huaweicloud.com/aad_faq/public_sys-resources/note_3.0-zh-cn.png)
     自助解封需要依赖解封配额，如需购买解封配额，请参考[购买自助解封配额](https://support.huaweicloud.com/usermanual-aad/aad_01_0282.html)。
     
   
   
   图4封堵列表   
   ![](https://support.huaweicloud.com/aad_faq/zh-cn_image_0000001852513565.png)
   
   
 
#### 后续处理
- [购买自助解封配额](https://support.huaweicloud.com/usermanual-aad/aad_01_0282.html)
- [自助解封封堵IP](https://support.huaweicloud.com/usermanual-aad/aad_01_0258.html)
 
