# 处理异常事件或受攻击的防护对象

当防护对象的“异常状态”显示为“异常”或“受攻击”，且“防御状态”为“未防御”或“部分防御”时，您需要做相应处理。

#### 背景信息

当防护对象的“防御模式”为“手动”时，某些攻击类型的异常事件，例如：DNS源IP地址限速、DNS域名限速，系统也会自动启用防御，无需处理。

#### 操作步骤

1. 选择“防御 > 策略配置 > 防护对象”。
2. 查看“异常状态”列的具体状态和“防御状态”列的具体防御状态。

   当防护对象的“异常状态”显示为“异常”或“受攻击”，且“防御状态”为“未防御”或“部分防御”时，请按照以下步骤处理异常事件，否则无需处理。

3. 单击“异常状态”列的具体状态。
4. 在“异常事件”页签中，查询该防护对象关联的检测设备和清洗设备上的异常事件。
5. 选中清洗设备上的异常事件，单击，手工启用清洗设备对异常事件的防御。

   只有清洗设备才能处理异常事件。

父主题： 攻击响应与溯源

版权所有 © 华为技术有限公司