|
Nemrégiben az oldalomat rosszindulatú DDOS támadta meg Ez miatt a szerver leáll, és megakadályozza, hogy a szolgáltatás normálisan elérhető legyen, ami nagyon bosszantó Ezért hozzáadtam egy új Baidu Cloud Acceleration verziót, hogy CDN szolgáltatásokat nyújtsak és megvédjem a weboldalt Bevezetés a Baidu Cloud Acceleration új verziójáhozOtthon:http://next.yunjiasu.baidu.com/ Figyelem! Nemhttp://yunjiasu.baidu.com/，尽管UI完全一样，但是功能相差非常大！ A Baidu Cloud Acceleration új verziója nemcsak új hazai csomópontokat ad hozzá, hanem külföldi csomópontokat is hozzáad! Más szóval, a regisztrálatlan weboldalak is használhatják a Baidu Cloud Accelerationt! Ráadásul a Baidu Cloud gyorsított külföldi csomópontjai valójában a CloudFlare fizetős verziója, és a CloudFlare CDN-jének erős teljesítménye magától értetődő, gazdag csomópontokkal világszerte (kivéve a kínai szárazföldet), valamint szuper anti-D képességekkel Bekapcsolás Baidu felhő gyorsulása1. Jelentkezz be a Baidu fiókodra 2. Kattints a jobb felső sarokban a "Weboldalam" gombra 3. Kattints a "Weboldal hozzáadása" gombra 4. Ezután írd be a domain nevedet, kattints a hozzáférési módszer kiválasztásához, és válaszd a "CNAME method" opciót. 5. Kattints a "Next" gombra, és várd meg, amíg Baidu szinkronizálja az információkat a CloudFlare-rel, ami tovább tarthat. 6. Ezután belépsz a rekordok beállításának lépéseibe, és követed a Baidu utasításait a rekordok beállításához – felbontás módosításához – domain nevek ellenőrzéséhez 7. Sikeres hozzáadás! 8. Ezután a weboldalad a Baidu védelme alatt lesz! Blokkolás a nem CDN hozzáférésHa a támadó már ismeri a valódi IP-címedet és közvetlenül támadja meg a valódi IP-címedet, akkor a Baidu Cloud Acceleration, pontosabban CF, nem fog tudni megvédeni Annak érdekében, hogy elkerüljük a hátulról támadást, korlátozásokat kell tennünk az nginx-re vonatkozóan A következő kódot adjuk hozzá a nginx szerver szekciójához: - allow 127.0.0.1;
- allow 你VPS的IP地址;
- #CloudFlare
- allow 199.27.128.0/21;
- allow 173.245.48.0/20;
- allow 103.21.244.0/22;
- allow 103.22.200.0/22;
- allow 103.31.4.0/22;
- allow 141.101.64.0/18;
- allow 108.162.192.0/18;
- allow 190.93.240.0/20;
- allow 188.114.96.0/20;
- allow 197.234.240.0/22;
- allow 198.41.128.0/17;
- allow 162.158.0.0/15;
- allow 104.16.0.0/12;
- deny all;
Ez a kód azt jelenti, hogy csak a CF IP-címe és a VPS érhető el az nginx-hez helyi hozzáféréssel, és minden egyéb hozzáférést elutasítanak (403). Ez minimalizálhatja annak kockázatát, hogy a támadók közvetlenül valódi IP-ket támadjanak A weboldal összeomlása | 
Közzétéve 2015. 10. 05. 14:30:14
|
|
|
|
