|
Onlangs is mijn site aangevallen door kwaadaardige DDO's Hierdoor valt de server uit en kan de dienst niet normaal worden geleverd, wat erg irritant is Dus heb ik een nieuwe versie van Baidu Cloud Acceleration toegevoegd om CDN-diensten te bieden en de website te beschermen Introductie van de nieuwe versie van Baidu Cloud AccelerationThuis:http://next.yunjiasu.baidu.com/ Attentie! Neehttp://yunjiasu.baidu.com/，尽管UI完全一样，但是功能相差非常大！ De nieuwe versie van Baidu Cloud Acceleration voegt niet alleen nieuwe binnenlandse knooppunten toe, maar ook buitenlandse knooppunten! Met andere woorden, niet-geregistreerde websites kunnen ook gebruikmaken van Baidu Cloud Acceleration! Bovendien zijn de versnelde buitenlandse nodes van Baidu Cloud eigenlijk CloudFlare's betaalde versie van de dienst, en de krachtige prestaties van CloudFlare's CDN spreken voor zich, met rijke nodes wereldwijd (behalve het Chinese vasteland) en super anti-D-mogelijkheden Zet Baidu Cloud Acceleration aan1. Log in op je Baidu-account 2. Klik rechtsboven op "Mijn Website" 3. Klik op "Website toevoegen" 4. Voer vervolgens je domeinnaam in, klik vervolgens om de toegangsmethode te selecteren en selecteer "CNAME-methode". 5. Klik op "Volgende" en wacht tot Baidu informatie synchroniseert met CloudFlare, wat langer kan duren 6. Vervolgens voer je de stappen in voor het opzetten van records en volg je de instructies van Baidu om records in te stellen-resolutie te wijzigen-domeinnamen te verifiëren 7. Met succes toevoegen! 8. Vervolgens valt uw website onder de bescherming van Baidu! Blokkeer niet-CDN-toegangAls de aanvaller je echte IP al kent en direct je echte IP-adres aanvalt, dan kan Baidu Cloud Acceleration, om precies te zijn, CF, je niet beschermen Om te voorkomen dat we van achteren worden aangevallen, moeten we enkele beperkingen maken op nginx Voeg de volgende code toe aan het servergedeelte van nginx: - allow 127.0.0.1;
- allow 你VPS的IP地址;
- #CloudFlare
- allow 199.27.128.0/21;
- allow 173.245.48.0/20;
- allow 103.21.244.0/22;
- allow 103.22.200.0/22;
- allow 103.31.4.0/22;
- allow 141.101.64.0/18;
- allow 108.162.192.0/18;
- allow 190.93.240.0/20;
- allow 188.114.96.0/20;
- allow 197.234.240.0/22;
- allow 198.41.128.0/17;
- allow 162.158.0.0/15;
- allow 104.16.0.0/12;
- deny all;
Deze code betekent dat alleen het IP-adres van de CF en de VPS lokaal toegang krijgen tot nginx, en alle andere toegang wordt geweigerd (403). Dit kan het risico minimaliseren dat aanvallers direct echte IP's aanvallen Waardoor de website crasht | 
Geplaatst op 05-10-2015 14:30:14
|
|
|
|
