|
Нещодавно мій сайт зазнав атаки шкідливого DDOS Через це сервер виходить з ладу і перешкоджає нормальному наданню сервісу, що дуже дратує. Тож я додав нову версію Baidu Cloud Acceleration, щоб надавати CDN-послуги та захищати сайт Вступ до нової версії Baidu Cloud AccelerationГоловна:http://next.yunjiasu.baidu.com/ Увага! Ніhttp://yunjiasu.baidu.com/，尽管UI完全一样，但是功能相差非常大！ Нова версія Baidu Cloud Acceleration не лише додає нові вітчизняні вузли, а й закордонні вузли! Іншими словами, незареєстровані сайти також можуть використовувати Baidu Cloud Acceleration! Більше того, прискорені закордонні вузли Baidu Cloud насправді є платною версією сервісу від CloudFlare, а потужна продуктивність CDN від CloudFlare очевидна, з багатими вузлами по всьому світу (окрім материкового Китаю) та надзвичайними анти-D можливостями Увімкніть прискорення Baidu Cloud Acceleration1. Увійдіть у свій акаунт Baidu 2. Натисніть «Мій вебсайт» у верхньому правому куті 3. Натисніть «Додати сайт» 4. Потім введіть своє доменне ім'я, натисніть для вибору методу доступу і виберіть "CNAME method". 5. Натисніть «Далі» і чекайте, поки Baidu синхронізує інформацію з CloudFlare, що може зайняти більше часу 6. Далі ви вводите кроки налаштування записів і слідуєте підказкам Baidu, встановлюєте записи — змінюєте резолюцію та перевіряєте доменні імена 7. Додай успішно! 8. Далі ваш сайт буде під захистом Baidu! Блокувати доступ без CDNЯкщо зловмисник уже знає вашу справжню IP і безпосередньо атакує вашу реальну IP-адресу, то Baidu Cloud Acceleration, точніше, CF, не зможе вас захистити Щоб уникнути атаки ззаду, потрібно запровадити певні обмеження на nginx Додайте наступний код до серверного розділу nginx: - allow 127.0.0.1;
- allow 你VPS的IP地址;
- #CloudFlare
- allow 199.27.128.0/21;
- allow 173.245.48.0/20;
- allow 103.21.244.0/22;
- allow 103.22.200.0/22;
- allow 103.31.4.0/22;
- allow 141.101.64.0/18;
- allow 108.162.192.0/18;
- allow 190.93.240.0/20;
- allow 188.114.96.0/20;
- allow 197.234.240.0/22;
- allow 198.41.128.0/17;
- allow 162.158.0.0/15;
- allow 104.16.0.0/12;
- deny all;
Цей код означає, що лише IP-адреса CF і VPS мають доступ до nginx локально, а весь інший доступ відхиляється (403). Це може мінімізувати ризик прямої атаки зловмисниками на реальні IP Спричиняючи збій сайту | 
Опубліковано 05.10.2015 14:30:14
|
|
|
|
