最近,有位站长联系上主机吧,咨询防御DDOS的问题。
主机吧在咨询后得知站长的业务是网站、小程序,域名有备案。
那么我们推荐使用京东云星盾进行防御,商业版,配置如下:
流量:5TB
协议:HTTP/HTTPS
域名接入方式:CNAME
可添加域名总数:1
应用攻击防护:支持
WAF自定义规则:20条
最大可缓存文件:200MB
自定义页面规则:20条
免费通用证书:支持
自定义上传证书:2
专用证书:1
DDoS攻击防护(L4):支持
CC攻击标准防护:自动防护
具体操作:
1.更换服务器IP,如服务器目前的IP已经被DDOS过的,我们更换该IP,如果没有可以不用换。
2.进入京东云星盾控制台-域名管理-添加域名(注意添加主域名即可)
3.解析验证TXT,等待激活,verify.zhujib.comTXT解析 519244274-790977778 (进入域名解析管理处,添加子域名verify TXT解析添加域名生成的TXT记录)
4.进入DNS配置
5.添加解析子域名(把域名防御的子域名全部添加到京东云星盾)
6.返回域名管理,查看cname记录
7.得到zhujib.com.lk-993e3d.cloud-scdn.com cname记录
8.登陆域名管理解析,添加解析。
这里需要注意,如添加子域名www,那么需要在京东云星盾的cname记录前添加www. 如上图,添加其它子域名也一样。
9.解析完ping等生效,一般cname解析生效时间为半小时左右。
ping出IP非源服务器IP即表示生效,生效即可完成防御。