百度云加速对CC攻击防御效果一直都是非常不错的,特别是开启强力防护模式后,几乎可以拦截任何CC攻击。
不过强力防护模式会对IP首次访问有5秒的安全检测,多多少少会有一些影响用户体验。
今天主机吧教大家一些小技巧可以尽量影响防御带来的影响。
我们看下百度对CC防护模式的几种解释,其中
- 强力防护:建议仅在正在受到CC攻击且防御不佳时开启
- 高:系统会对所有2周内产生可疑行为的用户进行选择性拦截
- 中:系统会智能识别出可疑请求,并且自动选择合适的认证方式(推荐)
我们可以充分利用中的特性,平时只要开启中模式就可以了。一但有攻击百度云加速会识别攻击认证,如果超大攻击会自动调起强力防护对网站进行防护,当然如果无法正常识别你也可以自己手动开启强力防护模式。
然后我们利用高模式下的2周内可疑IP拦截的特性,我们在开启强力防护模式后,等没攻击了再调为高模式,这样的做的作用是,利用强力防护的高识别CC率,拦截CC攻击,然后再用高模式保留拦截之前CC攻击的IP。久而久之攻击者的IP就会默认被拦截完了,也就没办法再进行攻击了。主机吧的一个客户就是被攻击的时候开启强力防护模式,连续几天下来对方的代理IP均被拦截完了,再也没办法进行攻击了也就放弃了。