|
Nedavno je bila moja stran napadena z zlonamernim DDOS napadom To povzroči, da strežnik preneha delovati in prepreči normalno izvajanje storitve, kar je zelo nadležno Zato sem dodal novo različico Baidu Cloud Acceleration za zagotavljanje CDN storitev in zaščito spletne strani Uvod v novo različico Baidu Cloud AccelerationDomov:http://next.yunjiasu.baidu.com/ Pozor! Nehttp://yunjiasu.baidu.com/，尽管UI完全一样，但是功能相差非常大！ Nova različica Baidu Cloud Acceleration ne dodaja le novih domača vozlišč, ampak tudi tuja vozlišča! Z drugimi besedami, tudi neregistrirane spletne strani lahko uporabljajo Baidu Cloud Acceleration! Poleg tega so pospešena tuja vozlišča Baidu Cloud pravzaprav plačljiva različica storitve podjetja CloudFlare, zmogljiva zmogljivost CloudFlarejevega CDN-ja pa je samoumevna, saj imajo bogata vozlišča po svetu (razen na Kitajskem) in izjemne anti-D zmogljivosti Vklopi Baidu pospeševanje oblakov1. Prijavite se v svoj Baidu račun 2. Kliknite "Moja spletna stran" v zgornjem desnem kotu 3. Kliknite "Dodaj spletno stran" 4. Nato vnesite svoje domensko ime, kliknite za izbiro metode dostopa in izberite "CNAME method". 5. Kliknite "Next" in počakajte, da Baidu sinhronizira informacije s CloudFlare, kar lahko traja dlje 6. Nato boste vnesli korake za vzpostavitev zapisov in sledili Baidujevim navodilom za nastavitev zapisov, spreminjanje ločljivosti in preverjanje domen 7. Uspešno dodajte! 8. Nato bo vaša spletna stran pod zaščito Baidu! Blokiraj dostop do ne-CDNČe napadalec že pozna vaš pravi IP in neposredno napade vaš pravi IP, potem Baidu Cloud Acceleration, natančneje, CF, vas ne bo mogel zaščititi Da se izognemo napadom od zadaj, moramo postaviti nekaj omejitev za nginx Dodajte naslednjo kodo v strežniški del nginx: - allow 127.0.0.1;
- allow 你VPS的IP地址;
- #CloudFlare
- allow 199.27.128.0/21;
- allow 173.245.48.0/20;
- allow 103.21.244.0/22;
- allow 103.22.200.0/22;
- allow 103.31.4.0/22;
- allow 141.101.64.0/18;
- allow 108.162.192.0/18;
- allow 190.93.240.0/20;
- allow 188.114.96.0/20;
- allow 197.234.240.0/22;
- allow 198.41.128.0/17;
- allow 162.158.0.0/15;
- allow 104.16.0.0/12;
- deny all;
Ta koda pomeni, da lahko lokalno dostopata do nginx le IP naslov CF in VPS, vsi ostali dostopi pa so zavrnjeni (403). To lahko zmanjša tveganje, da bi napadalci neposredno napadli resnične IP-je Kar povzroči zrušitev spletne strani | 
Objavljeno na 5. 10. 2015 14:30:14
|
|
|
|
