|
Son zamanlarda, sitem kötü niyetli DDOS tarafından saldırıya uğradı Bu durum sunucunun çökmesine ve hizmetin normal şekilde sunulmasını engellemesine neden oluyor ki bu çok sinir bozucu Bu yüzden CDN hizmetleri sağlamak ve web sitesini korumak için Baidu Cloud Acceleration'ın yeni bir sürümünü ekledim Baidu Cloud Acceleration'ın yeni versiyonuna girişEv:http://next.yunjiasu.baidu.com/ Dikkat! Hayırhttp://yunjiasu.baidu.com/，尽管UI完全一样，但是功能相差非常大！ Baidu Cloud Acceleration'ın yeni sürümü sadece yeni yerel düğümler eklemekle kalmıyor, aynı zamanda yurtdışı düğümler de ekliyor! Başka bir deyişle, kayıtsız web siteleri de Baidu Cloud Acceleration'ı kullanabilir! Ayrıca, Baidu Cloud'un hızlandırılmış yurtdışı düğümleri aslında CloudFlare'in ücretli hizmeti versiyonudur ve CloudFlare'in CDN'sinin güçlü performansı, Çin anakarası hariç dünyanın dört bir yanında zengin düğümlere ve süper anti-D yeteneklerine sahip olması zaten anlaşılmazdır. Baidu Cloud Acceleration'ı aç1. Baidu hesabınıza giriş yapın 2. Sağ üst köşedeki "Web Sitem"e tıklayın 3. "Web Sitesi Ekle" seçeneğine tıklayın 4. Sonra alan adınızı girin, erişim yöntemini seçmek için tıklayın ve "CNAME yöntemi"ni seçin. 5. "Sonraki"ye tıklayın ve Baidu'nun bilgileri CloudFlare ile senkronize etmesini bekleyin, bu daha uzun sürebilir 6. Sonrasında kayıt oluşturma adımlarına girecek ve Baidu'nun kayıtları ayarlamak-çözünürlük değiştirmek-alan adlarını doğrulamak için talimatlarını takip edeceksiniz 7. Başarılı bir şekilde ekleyin! 8. Sırada, web siteniz Baidu'nun koruması altında olacak! CDN dışı erişimi engelleSaldırgan zaten gerçek IP'nizi biliyorsa ve doğrudan gerçek IP adresinize saldırıyorsa, Baidu Cloud Acceleration, tam olarak CF, sizi koruyamaz Arkadan saldırıya uğramamak için nginx'e bazı kısıtlamalar koymamız gerekiyor nginx'in sunucu bölümüne aşağıdaki kodu ekleyin: - allow 127.0.0.1;
- allow 你VPS的IP地址;
- #CloudFlare
- allow 199.27.128.0/21;
- allow 173.245.48.0/20;
- allow 103.21.244.0/22;
- allow 103.22.200.0/22;
- allow 103.31.4.0/22;
- allow 141.101.64.0/18;
- allow 108.162.192.0/18;
- allow 190.93.240.0/20;
- allow 188.114.96.0/20;
- allow 197.234.240.0/22;
- allow 198.41.128.0/17;
- allow 162.158.0.0/15;
- allow 104.16.0.0/12;
- deny all;
Bu kod, yalnızca CF ve VPS'nin IP adresinin nginx'e yerel olarak erişmesine izin verildiği ve diğer tüm erişimlerin reddedildiği anlamına gelir (403). Bu, saldırganların gerçek IP'lere doğrudan saldırma riskini en aza indirebilir Sitenin çökmesine neden oluyor | 
Yayınlandı 5.10.2015 14:30:14
|
|
|
|
