|
Neseniai mano svetainę užpuolė kenkėjiška DDOS Dėl to serveris sugenda ir paslauga negali būti teikiama normaliai, o tai labai erzina Taigi pridėjau naują "Baidu Cloud Acceleration" versiją, kad galėčiau teikti CDN paslaugas ir apsaugoti svetainę Įvadas į naują "Baidu Cloud Acceleration" versijąPradžia:http://next.yunjiasu.baidu.com/ Dėmesio! Nehttp://yunjiasu.baidu.com/，尽管UI完全一样，但是功能相差非常大！ Naujoji "Baidu Cloud Acceleration" versija ne tik prideda naujų vietinių mazgų, bet ir užjūrio mazgų! Kitaip tariant, neregistruotos svetainės taip pat gali naudoti "Baidu Cloud Acceleration"! Be to, "Baidu Cloud" pagreitinti užsienio mazgai iš tikrųjų yra mokama "CloudFlare" paslaugos versija, o galingas "CloudFlare" CDN našumas yra savaime suprantamas – turtingi mazgai visame pasaulyje (išskyrus žemyninę Kiniją) ir super anti-D galimybės Įjunkite "Baidu Cloud Acceleration"1. Prisijunkite prie "Baidu" paskyros 2. Spustelėkite "Mano svetainė" viršutiniame dešiniajame kampe 3. Spustelėkite "Pridėti svetainę" 4. Tada įveskite savo domeno vardą, tada spustelėkite, kad pasirinktumėte prieigos būdą, ir pasirinkite "CNAME metodas". 5. Spustelėkite "Kitas" ir palaukite, kol "Baidu" sinchronizuos informaciją su "CloudFlare", o tai gali užtrukti ilgiau 6. Tada įvesite įrašų nustatymo veiksmus ir vykdykite "Baidu" nurodymus, kad nustatytumėte įrašus-modifikuokite skiriamąją gebą-patikrinkite domenų vardus 7. Sėkmingai pridėkite! 8. Tada jūsų svetainė bus saugoma Baidu! Blokuoti ne CDN prieigąJei užpuolikas jau žino jūsų tikrąjį IP adresą ir tiesiogiai atakuoja jūsų tikrąjį IP adresą, tada "Baidu Cloud Acceleration", tiksliau, CF, negalės jūsų apsaugoti Kad išvengtume užpuolimo iš nugaros, turime nustatyti tam tikrus nginx apribojimus Pridėkite šį kodą prie nginx serverio skyriaus: - allow 127.0.0.1;
- allow 你VPS的IP地址;
- #CloudFlare
- allow 199.27.128.0/21;
- allow 173.245.48.0/20;
- allow 103.21.244.0/22;
- allow 103.22.200.0/22;
- allow 103.31.4.0/22;
- allow 141.101.64.0/18;
- allow 108.162.192.0/18;
- allow 190.93.240.0/20;
- allow 188.114.96.0/20;
- allow 197.234.240.0/22;
- allow 198.41.128.0/17;
- allow 162.158.0.0/15;
- allow 104.16.0.0/12;
- deny all;
Šis kodas reiškia, kad tik CF ir VPS IP adresas gali pasiekti nginx vietoje, o visa kita prieiga atmetama (403). Tai gali sumažinti riziką, kad užpuolikai tiesiogiai atakuoja tikrus IP Dėl to svetainė sugenda | 
Paskelbta 2015-10-05 14:30:14
|
|
|
|
