|
Недавно мой сайт подвергся атаке вредоносной DDoS Это приводит к тому, что сервер выходит из строя и мешает обычному обслуживанию, что очень раздражает Поэтому я добавил новую версию Baidu Cloud Acceleration для предоставления CDN-услуг и защиты сайта Введение в новую версию Baidu Cloud AccelerationГлавная страница:http://next.yunjiasu.baidu.com/ Внимание! Нетhttp://yunjiasu.baidu.com/，尽管UI完全一样，但是功能相差非常大！ Новая версия Baidu Cloud Acceleration не только добавляет новые внутренние узлы, но и зарубежные узлы! Другими словами, незарегистрированные сайты также могут использовать Baidu Cloud Acceleration! Более того, ускоренные зарубежные узлы Baidu Cloud на самом деле являются платной версией сервиса CloudFlare, и мощная производительность CDN CloudFlare само собой разумеется, с богатыми узлами по всему миру (кроме материкового Китая) и супер-анти-D возможностями Включите ускорение облака Baidu1. Войдите в свой аккаунт Baidu 2. Нажмите «Мой сайт» в правом верхнем углу 3. Нажмите «Добавить сайт» 4. Затем введите своё доменное имя, затем выберите метод доступа и выберите «метод CNAME». 5. Нажмите «Далее» и дождитесь, пока Baidu синхронизирует информацию с CloudFlare, что может занять больше времени 6. Далее вы войдёте в шаги настройки записей и следуете запросам Baidu для установки записей — изменения разрешения, проверки доменных имён 7. Добавляйте успешно! 8. Далее ваш сайт будет под защитой Baidu! Блокировать доступ вне CDNЕсли злоумышленник уже знает ваш реальный IP и напрямую атакует ваш реальный IP, то Baidu Cloud Acceleration, точнее CF, не сможет вас защитить Чтобы избежать атаки сзади, нужно ввести некоторые ограничения на nginx Добавьте следующий код в серверный раздел nginx: - allow 127.0.0.1;
- allow 你VPS的IP地址;
- #CloudFlare
- allow 199.27.128.0/21;
- allow 173.245.48.0/20;
- allow 103.21.244.0/22;
- allow 103.22.200.0/22;
- allow 103.31.4.0/22;
- allow 141.101.64.0/18;
- allow 108.162.192.0/18;
- allow 190.93.240.0/20;
- allow 188.114.96.0/20;
- allow 197.234.240.0/22;
- allow 198.41.128.0/17;
- allow 162.158.0.0/15;
- allow 104.16.0.0/12;
- deny all;
Этот код означает, что только IP-адрес CF и VPS может локально обращаться к nginx, а весь остальной доступ отклоняется (403). Это минимизирует риск прямой атаки на реальные IP злоумышленниками Причина сбоя сайта | 
Опубликовано 05.10.2015 14:30:14
|
|
|
|
