今天,接到一位客户反馈网站被CC攻击了,需要什么产品防御,本来主机吧打算推荐百度云防护(原百度云加速)的,不过百度云防护目前主机吧这边套餐没下来,开通不了,于是推荐使用了京东云星盾商业版,可以拦截CC攻击。
防护域名数量:1个主域名 域名接入方式:CNAME DDoS防护峰值:平台TB级共享防御 应用攻击防御:支持 CC攻击标准防护:自动防护 WAF自定义规则:20条 最大可缓存文件:200MB 自定义页面规则:20条 免费通用证书:支持 自定义上传证书:2 专用证书:1 正常业务带宽峰值:100MB 套餐总流量:5TB(可购买流量包1980元/10TB) | ¥1520/年 |
成功接入后,我们进入安全规则-防火墙设置-安全级别,调为遭遇攻击
再进入数据分析-日志分析-安全事件,查看网站被攻击的路径,出得攻击路径为/
进入,防火墙规则-创建防火墙规则
表述:JS挑战
字段:URI路径
运算符:等于
值:/
操作:JS挑战
确认
然后我们回到防火墙设置-安全级别-把模式调为高。如果网站可以正常说明网站已经被自定义防火墙拦截,服务器CPU还是满的,那我们只能一直开着遭遇攻击模式了。
我们现在来看拦截效果,拦截峰值超过1200万次CC攻击,效果非常好!