Chuyển tới nội dung chính

Tạo Threat alert

Threat alert báo cho bạn khi một Floating IP có dấu hiệu bị tấn công hoặc bị chiếm quyền, để bạn chặn kết nối trước khi sự cố lan rộng. Một cảnh báo theo dõi được cả 4 loại mối đe dọa cùng lúc.

Điều kiện tiên quyết​

  • Có quyền Alert:createAlert.
  • VPC có ít nhất một Floating IP.
  • Nếu muốn nhận thông báo: đã có recipient mức VPC. Xem Quản lý recipient.

Tạo Threat alert​

  1. Chọn Monitoring → Native alert và mở tab Threat alert.
  2. Nhấn Create threat alert.
  3. Điền Name cho cảnh báo.
  4. Tại Threat types, bỏ chọn loại mối đe dọa bạn không muốn theo dõi. Mặc định cả 4 loại đều được chọn.
  5. Tại Apply To, chọn All Floating IP hoặc từng Floating IP.
  6. Chọn Severity là Critical, High, Medium hoặc Low.
  7. Chọn recipient tại Notify to.
  8. Nhấn Create.

Cảnh báo mới hiển thị trong tab Threat alert.

Trang Create alert cho Threat alert với 4 ô Threat types đã chọn, trường Apply To, Severity và Notify to

Các loại mối đe dọa​

Threat typeKhi nào cảnh báo
High-frequency Being Scanned DetectionIP của bạn bị scan từ bên ngoài với tần suất cao bất thường qua các port nguy hiểm như 22, 3389, 445
High-frequency Scanning DetectionIP của bạn đang scan ra internet với tần suất cao bất thường qua các port nguy hiểm như 22, 3389, 445
Potential DDoS Attack DetectionNhiều host cùng gửi gói tin tới một IP của bạn trong vòng 1 phút
Potential Malware Infected DetectionIP của bạn kết nối tới máy chủ điều khiển (C&C) của malware
ghi chú

Threat alert chỉ theo dõi Floating IP. IP private trong VPC không xuất hiện ở trường Apply To.

Bước tiếp theo​