|
Recentemente, meu site foi atacado por ataques DDOS maliciosos Isso faz com que o servidor caia e impede que o serviço seja fornecido normalmente, o que é muito irritante Então adicionei uma nova versão do Baidu Cloud Acceleration para fornecer serviços de CDN e proteger o site Introdução à nova versão do Baidu Cloud AccelerationCasa:http://next.yunjiasu.baidu.com/ Atenção! Nãohttp://yunjiasu.baidu.com/，尽管UI完全一样，但是功能相差非常大！ A nova versão do Baidu Cloud Acceleration não só adiciona novos nós domésticos, mas também nós estrangeiros! Em outras palavras, sites não registrados também podem usar o Baidu Cloud Acceleration! Além disso, os nós acelerados no exterior da Baidu Cloud são, na verdade, a versão paga do serviço da CloudFlare, e o desempenho poderoso da CDN da CloudFlare é óbvio, com nós ricos ao redor do mundo (exceto a China continental) e capacidades super anti-D Ligue a aceleração de nuvem Baidu1. Faça login na sua conta Baidu 2. Clique em "Meu Site" no canto superior direito 3. Clique em "Adicionar Website" 4. Depois, insira seu nome de domínio, clique para selecionar o método de acesso e selecione "método CNAME". 5. Clique em "Próximo" e espere o Baidu sincronizar as informações com o CloudFlare, o que pode demorar mais 6. Em seguida, você digitará as etapas de configuração dos registros e seguirá os indicativos do Baidu para definir registros, modificar a resolução e verificar nomes de domínio 7. Adicione com sucesso! 8. Em seguida, seu site estará sob a proteção da Baidu! Bloquear acesso não-CDNSe o atacante já conhece seu IP real e ataca diretamente seu endereço IP real, então a Baidu Cloud Acceleration, para ser mais preciso, CF, não conseguirá protegê-lo Para evitar ataques por trás, precisamos impor algumas restrições ao nginx Adicione o seguinte código à seção de servidores do nginx: - allow 127.0.0.1;
- allow 你VPS的IP地址;
- #CloudFlare
- allow 199.27.128.0/21;
- allow 173.245.48.0/20;
- allow 103.21.244.0/22;
- allow 103.22.200.0/22;
- allow 103.31.4.0/22;
- allow 141.101.64.0/18;
- allow 108.162.192.0/18;
- allow 190.93.240.0/20;
- allow 188.114.96.0/20;
- allow 197.234.240.0/22;
- allow 198.41.128.0/17;
- allow 162.158.0.0/15;
- allow 104.16.0.0/12;
- deny all;
Esse código significa que apenas o endereço IP do CF e do VPS pode acessar o nginx localmente, e todo outro acesso é rejeitado (403). Isso pode minimizar o risco de atacantes atacarem diretamente IPs reais Fazendo o site travar | 
Publicado em 05/10/2015 14:30:14
|
|
|
|
