|
Hiljuti ründas minu saiti pahatahtlik DDOS See põhjustab serveri tegevuse ja takistab teenuse tavapärast kasutamist, mis on väga tüütu Seetõttu lisasin Baidu Cloud Accelerationi uue versiooni, et pakkuda CDN-teenuseid ja kaitsta veebilehte Sissejuhatus Baidu pilvekiirenduse uude versiooniKodu:http://next.yunjiasu.baidu.com/ Tähelepanu! Eihttp://yunjiasu.baidu.com/，尽管UI完全一样，但是功能相差非常大！ Baidu Cloud Accelerationi uus versioon lisab mitte ainult uusi kodumaiseid sõlmi, vaid ka välismaiseid sõlmi! Teisisõnu, registreerimata veebisaidid saavad kasutada ka Baidu Cloud Accelerationit! Lisaks on Baidu Cloudi kiirendatud välismaised sõlmed tegelikult CloudFlare'i tasuline versioon teenusest ning CloudFlare'i CDN-i võimas jõudlus on iseenesestmõistetav, rikkalike sõlmedega üle maailma (v.a Hiina mandriosa) ning superanti-D võimekus Lülita sisse Baidu pilve kiirendus1. Logi sisse oma Baidu kontole 2. Klõpsa paremas ülanurgas "Minu veebileht" 3. Klõpsa "Lisa veebileht" 4. Seejärel sisesta oma domeeninimi, seejärel klõpsa, et valida ligipääsumeetod ja valida "CNAME meetod". 5. Klõpsa "Järgmine" ja oota, kuni Baidu sünkroniseerib info CloudFlare'iga, mis võib võtta kauem aega 6. Järgmisena sisestad kirjete seadistamise sammud ja järgid Baidu juhiseid, et määrata kirjeid-muuta resolutsiooni-kontrollida domeeninimesid 7. Lisa edukalt! 8. Järgmisena on teie veebileht Baidu kaitse all! Blokeeri mitte-CDN ligipääsKui ründaja juba teab sinu päris IP-aadressi ja ründab otse sinu päris IP-aadressi, siis Baidu Cloud Acceleration, täpsemalt CF, ei suuda sind kaitsta Et vältida tagantpoolt rünnakut, peame nginxile kehtestama piiranguid Lisa nginx serveri sektsiooni järgmine kood: - allow 127.0.0.1;
- allow 你VPS的IP地址;
- #CloudFlare
- allow 199.27.128.0/21;
- allow 173.245.48.0/20;
- allow 103.21.244.0/22;
- allow 103.22.200.0/22;
- allow 103.31.4.0/22;
- allow 141.101.64.0/18;
- allow 108.162.192.0/18;
- allow 190.93.240.0/20;
- allow 188.114.96.0/20;
- allow 197.234.240.0/22;
- allow 198.41.128.0/17;
- allow 162.158.0.0/15;
- allow 104.16.0.0/12;
- deny all;
See kood tähendab, et nginx-ile pääsevad lokaalselt ligi ainult CF-i ja VPS-i IP-aadressile ning kõik muu ligipääs lükatakse tagasi (403). See vähendab riski, et ründajad ründavad otse päris IP-aadresse Põhjustades veebisaidi krahhi | 
Postitatud 05.10.2015 14:30:14
|
|
|
|
