|
Recent, site-ul meu a fost atacat de atacuri DDOS malițioase Acest lucru face ca serverul să cadă și să împiedice serviciul să fie furnizat normal, ceea ce este foarte enervant Așa că am adăugat o nouă versiune de Baidu Cloud Acceleration pentru a oferi servicii CDN și a proteja site-ul Introducere în noua versiune a Baidu Cloud AccelerationAcasă:http://next.yunjiasu.baidu.com/ Atenție! Nuhttp://yunjiasu.baidu.com/，尽管UI完全一样，但是功能相差非常大！ Noua versiune a Baidu Cloud Acceleration nu doar că adaugă noi noduri interne, ci și noduri externe! Cu alte cuvinte, site-urile neînregistrate pot folosi și Baidu Cloud Acceleration! Mai mult, nodurile accelerate din străinătate ale Baidu Cloud sunt de fapt versiunea plătită a serviciului de la CloudFlare, iar performanța puternică a CDN-ului CloudFlare este de la sine înțeles, cu noduri bogate în întreaga lume (cu excepția Chinei continentale) și capabilități super anti-D Pornește accelerarea Cloud-ului Baidu1. Conectează-te la contul tău Baidu 2. Apasă pe "Site-ul meu" în colțul din dreapta sus 3. Apasă pe "Adaugă site" 4. Apoi introdu numele domeniului, apoi dă click pentru a selecta metoda de acces și selectează "metoda CNAME". 5. Apasă pe "Next" și așteaptă ca Baidu să sincronizeze informațiile cu CloudFlare, ceea ce poate dura mai mult 6. Apoi, vei introduce pașii de configurare a înregistrărilor și vei urma instrucțiunile Baidu pentru a seta înregistrări, modifica rezoluția, verifica numele de domenii 7. Adaugă cu succes! 8. În continuare, site-ul tău va fi protejat de Baidu! Blocați accesul non-CDNDacă atacatorul știe deja IP-ul tău real și atacă direct adresa ta reală, atunci Baidu Cloud Acceleration, mai exact, CF, nu te va putea proteja Pentru a evita să fim atacați din spate, trebuie să impunem unele restricții pentru nginx Adaugă următorul cod în secțiunea server a nginx: - allow 127.0.0.1;
- allow 你VPS的IP地址;
- #CloudFlare
- allow 199.27.128.0/21;
- allow 173.245.48.0/20;
- allow 103.21.244.0/22;
- allow 103.22.200.0/22;
- allow 103.31.4.0/22;
- allow 141.101.64.0/18;
- allow 108.162.192.0/18;
- allow 190.93.240.0/20;
- allow 188.114.96.0/20;
- allow 197.234.240.0/22;
- allow 198.41.128.0/17;
- allow 162.158.0.0/15;
- allow 104.16.0.0/12;
- deny all;
Acest cod înseamnă că doar adresa IP a CF și VPS au voie să acceseze nginx local, iar toate celelalte accesări sunt respinse (403). Acest lucru poate minimiza riscul ca atacatorii să atace direct IP-urile reale Cauzând blocarea site-ului | 
Postat pe 05.10.2015 14:30:14
|
|
|
|
