在应用程序层 DDoS 攻击期间联系支持中心 - AWS WAF、AWS Firewall Manager、AWS Shield Advanced 和 AWS Shield 网络安全分析器

介绍 AWS WAF 的全新控制台体验

现在，您可以使用更新后的体验访问控制台中任意位置的 AWS WAF 功能。有关更多详细信息，请参阅 使用更新的控制台体验。

在应用程序层 DDoS 攻击期间联系支持中心

本页提供了在应用程序层 DDoS 攻击期间联系支持中心的说明。

如果您是 AWS Shield Advanced 客户，可以联系 AWS 支持 中心寻求缓解方面的帮助。重大和紧急案例将直接转给 DDoS 专家。使用 AWS Shield Advanced 时，复杂的 DDoS 事件可上报至 AWS Shield Response Team (SRT)，SRT 在保护 AWS、Amazon.com 及其子公司方面拥有丰富经验。有关 SRT 的更多信息，请参阅 支持 Shield 响应小组 (SRT) 的托管 DDoS 事件响应。

要获得 Shield 响应小组 (SRT) 支持，请联系 AWS 支持 中心。对您的案例的响应时间取决于您选择的严重性以及 AWS 支持 计划页面中记录的响应时间。

选择以下选项：

  • 案例类型：技术支持

  • 服务：分布式拒绝服务 (DDoS)

  • 类别：呼入 AWS

  • 严重性： 选择适当的选项

当与我们的代表讨论时，请说明您是可能遇到 DDoS 攻击的 AWS Shield Advanced 客户。我们的代表会将您的电话转给适当的 DDoS 专家。如果您使用分布式拒绝服务攻击 (DDoS) 服务类型通过 AWS 支持 中心 开立案例，则可以通过聊天或电话直接与 DDoS 专家交流。DDoS 支持工程师可以帮助您识别攻击、建议对 AWS 架构的改进，并提供关于使用 AWS 服务缓解 DDoS 攻击的指导。

对于应用程序层攻击，SRT 可以帮助您分析可疑活动。如果您为资源启用了自动缓解功能，SRT 可以审查 Shield Advanced 自动针对攻击采取的缓解措施。无论如何，SRT 可以帮助您审查和缓解问题。SRT 推荐的缓解措施通常需要 SRT 在您的账户中创建或更新 AWS WAF Web 访问控制列表 (Web ACL)。要完成这项工作，SRT 需要首先获得您的许可。

重要

建议您在启用 AWS Shield Advanced 的过程中，按照 向 SRT 授予访问权限 中的步骤主动向 SRT 提供在攻击期间协助您所需的权限。提前提供授权有助于防止在实际发生攻击时耽误问题的解决。

SRT 可帮助您筛选 DDoS 攻击，以识别攻击签名和模式。经您同意后，SRT 将创建并部署用于缓解攻击的 AWS WAF 规则。

您也可以在可能的攻击前或在攻击期间联系 SRT，以便审查缓解措施并开发和部署自定义缓解措施。例如，如果您正在运行一个 Web 应用程序且只需打开端口 80 和 443，您可以与 SRT 一起预先配置一个 Web ACL，只“允许”打开端口 80 和 443。

您在账户级别授权和联系 SRT。也就是说，如果您在 Firewall Manager Shield Advanced 策略中使用 Shield Advanced，则必须由账户所有者（而不是 Firewall Manager 管理员）联系 SRT 寻求支持。Firewall Manager 管理员只能为他们拥有的账户联系 SRT。