|
Viime aikoina sivustolleni on hyökännyt haitallinen DDOS Tämä aiheuttaa palvelimen toimintahäiriön ja estää palvelun normaalin tarjoamisen, mikä on todella ärsyttävää Lisäsin siis uuden version Baidu Cloud Accelerationista tarjoamaan CDN-palveluita ja suojaamaan verkkosivustoa Johdanto Baidu Cloud Accelerationin uuteen versioonKoti:http://next.yunjiasu.baidu.com/ Huomio! Eihttp://yunjiasu.baidu.com/，尽管UI完全一样，但是功能相差非常大！ Baidu Cloud Accelerationin uusi versio lisää paitsi uusia kotimaisia solmuja, myös ulkomaisia solmuja! Toisin sanoen, rekisteröimättömät verkkosivustot voivat myös käyttää Baidu Cloud Accelerationia! Lisäksi Baidu Cloudin nopeutetut ulkomaiset solmut ovat itse asiassa CloudFlaren maksullinen versio palvelusta, ja CloudFlaren CDN:n tehokas suorituskyky on itsestäänselvyys, sillä siellä on runsaasti solmuja ympäri maailmaa (paitsi Kiinan manner) sekä super anti-D-ominaisuudet Kytke päälle Baidu Cloud Acceleration1. Kirjaudu Baidu-tilillesi 2. Klikkaa "Oma verkkosivustoni" oikeassa yläkulmassa 3. Klikkaa "Lisää verkkosivusto" 4. Syötä sitten verkkotunnuksesi, valitse pääsytapa ja valitse "CNAME-menetelmä". 5. Klikkaa "Seuraava" ja odota, että Baidu synkronoi tiedot CloudFlaren kanssa, mikä voi kestää kauemmin 6. Seuraavaksi syötät tietueiden asettamisen vaiheet ja seuraat Baidun ohjeita tietueiden asettamiseksi – resoluution muokkaamiseksi – verkkotunnuksen vahvistamiseksi 7. Lisää onnistuneesti! 8. Seuraavaksi verkkosivustosi on Baidun suojeluksessa! Estä ei-CDN-pääsyJos hyökkääjä tietää jo todellisen IP-osoitteesi ja hyökkää suoraan oikeaan IP-osoitteeseesi, Baidu Cloud Acceleration, tarkemmin sanottuna CF, ei pysty suojaamaan sinua Välttääksemme hyökkäyksen takaa, meidän täytyy asettaa rajoituksia nginxille Lisää seuraava koodi nginxin palvelinosioon: - allow 127.0.0.1;
- allow 你VPS的IP地址;
- #CloudFlare
- allow 199.27.128.0/21;
- allow 173.245.48.0/20;
- allow 103.21.244.0/22;
- allow 103.22.200.0/22;
- allow 103.31.4.0/22;
- allow 141.101.64.0/18;
- allow 108.162.192.0/18;
- allow 190.93.240.0/20;
- allow 188.114.96.0/20;
- allow 197.234.240.0/22;
- allow 198.41.128.0/17;
- allow 162.158.0.0/15;
- allow 104.16.0.0/12;
- deny all;
Tämä koodi tarkoittaa, että vain CF:n ja VPS:n IP-osoite saa käyttää nginx:ää paikallisesti, ja kaikki muu pääsy hylätään (403). Tämä voi minimoida riskin, että hyökkääjät hyökkäävät suoraan oikeita IP-osoitteita vastaan Aiheutti verkkosivuston kaatumisen | 
Julkaistu 5.10.2015 14.30.14
|
|
|
|
