京东云星盾设置全站缓存图文教程
设置全站缓存可以减少服务器回源次数,大大减轻服务器CPU带宽压力,适用于纯静态不需要登陆的网站。 今天小编来教大家设置全站缓存: 1.登陆京东云星盾管理页面-页面规则 2.点创建页面规则 3.设置缓存规则 URL:域名/* 比如主机邦zhujib.com/* *是通配符,表示这个域名下的所有URL地址 规则:缓存级别:缓存所有内容(一定要选这个,否则将无法全站缓存) 边缘缓存TTL:1小时 (这个…- 2
- 0
京东云星盾SCDN故障了
今天晚上,一位客户联系上主机帮,反馈网站打不开了,不知道是不是CDN的问题。 主机帮特地ping了下域名,显示未解析状态。 一开始主机帮以为是客户的域名未解析的问题,后来ping了下京东云SCDN的cname记录,发现也未解析状态,基本可以确定是京东云的问题了。 赶紧提交工单联系京东云,说实话京东云的售后特别慢,也不知道这半夜的官方能不能处理,主机帮也第一次遇到京东云星盾这种故障,京东云星盾给主机…- 75
- 0
近期发现使用京东云星盾出现偶尔502的情况说明
近期,有客户反馈使用京东云星盾,发现网站有时候访问出现502的情况,刷新一下就又好了。 客户怀疑是节点不稳定所致。 这里我们给客户检查后,发现基本上都是不节点问题,原因是同样的节点,别的域名就正常的。 在了解后,我们发现这些反馈502的基本服务器都是阿里云的,这里我们就可以确实问题了,原因肯定跟百度云防护之前一样,阿里云盾给拦截了。 我们让客户进入阿里云盾,把0.0.0.0加白后,马上就神奇恢复了…- 57
- 0
百度云加速砍了 百度云加速平替产品推荐
百度云加速自今年5月停运以来,经常有站长咨询主机帮,有什么百度云加速的平替产品推荐? 今天主机帮就来给大家说下有哪些百度云加速平替产品。 1.百度云防护 这是由百度官方自己做的平替产品,套餐流量几乎跟之前百度云加速一样,不过价格比百度云加速贵了。不过也有不错的优势,比如节点采用BGP多线高防,全国访问会好些,支持自定义访问规则,百度最新的漏洞防护WAF等。同时支持百度智能云的24小时售后保障,目前…- 89
- 0
京东云星盾SCDN防火墙规则功能升级通知
京东云安全SCDN产品计划于2024年4月22日进行防火墙规则功能升级,产品升级内容和影响如下: 防火墙规则功能升级,新增若干特性,比如,在阻止操作时,允许自定义响应码和响应正文。 托管规则集功能升级。 OWASP核心规则集功能升级,由于新的规则集基于OWASP核心规则集(v3.x),无法与旧版2.x版本对应,因此升级后,会将用户的OWASP核心规则集重置为最高防护等级,如果产生误拦截,请用户自行…- 115
- 0
记一次实战使用京东云星盾防护超强CC攻击经历
今天,接到一位客户反馈网站被CC攻击了,需要什么产品防御,本来主机吧打算推荐百度云防护(原百度云加速)的,不过百度云防护目前主机吧这边套餐没下来,开通不了,于是推荐使用了京东云星盾商业版,可以拦截CC攻击。 防护域名数量:1个主域名 域名接入方式:CNAME DDoS防护峰值:平台TB级共享防御 应用攻击防御:支持 CC攻击标准防护:自动防护 WAF自定义规则:20条 最大可缓存文件:200MB …- 86
- 0
接入京东云星盾高防CDN后,网站自动跳转HTTPS,并出现页面不对的问题
最近,在帮一位客户做京东云星盾的域名接入,遇到一些问题,客户反馈原来的网站没有HTTPS的,现在访问自动跳转HTTPS,而且打开页面出现错误,甚至两个域名打开错乱。 对此我们研究了下,发现是京东云星盾默认开启的通用 SSL功能问题,这个功能是给一些没有SSL证书的域名自动启用SSL。 对于一些想要HTTPS访问的网站是不错的功能,但对于一些本身是HTTP的,而且不能随便修改的网站来说,开启是有问题…- 138
- 0
利用京东云星盾SCDN拦截网站漏洞攻击
如果你的网站经常被黑客扫描,入侵怎么办? 除了网站漏洞修复外,我们应该买个WEB应用防火墙。 如果我又想防御DDOS、CC攻击怎么办? 那么用京东云星盾是最合适的,京东云星盾安全加速(SCDN,Secure Content Delivery Network),是京东云推出的一体化分布式安全防御产品,提供免费 SSL 证书,集成 Web 攻击防护、CC 攻击防御、BOT 机器人分析,并将内容分发加速…- 118
- 0
京东云星盾SCDN域名泛解析的方法
最近,有位站长在使用京东云星盾的时候,需要用到泛解析,但不知道该怎么操作,今天主机吧来给大家讲解下如何操作。 1.进入京东云星盾配置泛子域名 主机名* IPV4地址填写你的服务器IP 确任即可 2.进入域名解析管理,添加对应京东云星盾cname别名 主机记录可以是* 也可以是填你具体的子域名 需要注意的事,这个记录值是在京东云星盾域名管理里可以看到,添加泛解析后,任意前缀都是可以当成解析记录值。 …- 102
- 0
京东云星盾CDN支持缓存哪些文件
缓存文件类型 京东云星盾安全加速SCDN 通过文件扩展名类型进行资源缓存,它支持自动缓存包含某些文件扩展名的文件。 目前安全加速SCDN支持的静态资源缓存内容如下: bmp、ejs、jpeg、pdf、ps、ttf class、eot、jpg、pict、svg、webp css、eps、js、pls、svgz、woff csv、gif、mid、png、swf、woff2 doc、ico、midi、p…- 205
- 0
京东云星盾高防CDN如何自配置缓存文件
今天,有客户咨询主机吧京东云星盾缓存没有办法自己配置吗?例如缓存哪些后缀名这种? 答案是可以的。 1.我们进入京东云星盾控制台-页面规则功能 2.创建页页规则 比如我们要网站中所有的zip压缩包文件,那么设置如下 URL:你的具体域名/*.zip(* 是通配符) 规则:边缘缓存TTL 时间:一年 (具体时间根据自己需求) 保存并部署即可缓存ZIP的文件,别的文件后缀也是一样的,也可以缓存网页HTM…- 189
- 0
利用京东云星盾高防CDN拦截百万级CC攻击的经历
最近,有位站长的网站遭遇了超大量的CC攻击,在主机吧的推荐下,购买了京东云星盾高防CDN进行防御,并成功拦截。下面我们来说下成功防御的操作: 1.成功接入后我们进入安全规则-托管规则-Web应用程序防火墙开启 2.开启OWASP 核心规则集,规则等于高,操作阻止 3.进入防火墙设置,开启BOT识别模式功能、安全级别:遭遇攻击模式、挑战周期:15分钟、浏览器完整性检查:开启 4.如依然没有效果,我们…- 93
- 0
京东云星盾SCDN常用自义CC防御规则设置
一些客户在使用京东云星盾的时候,不知道怎么设置CC攻击防御规则,这里主机吧来教大家一些常用的CC攻击防御规则设置。 1.禁海外访问 CC攻击的IP绝大多数是由海外IP组成的,禁掉海外IP访问可以大量减少CC攻击量。 进入安全规则-防火墙规则-创建防火墙规则 规则描述:禁海外访问 字段:地域 运算符:不在以下各项 值:把国内所有省市全选了 操作:阻止 优先级:1 如下图: 2.网站首页开启JS挑战 …- 167
- 0
如何查看已经接入的京东云星盾的网站资源是否缓存生效
网站接入京东云星盾SCDN后,不知道网站内容是否被CDN缓存,怎么办? 今天主机吧来教大家,如何查看是否生效。 首先需要说明一下,京东云星盾的默认缓存规则, 京东云星盾安全加速SCDN 通过文件扩展名类型进行资源缓存,它支持自动缓存包含某些文件扩展名的文件。 目前安全加速SCDN支持的静态资源缓存内容如下: bmp、ejs、jpeg、pdf、ps、ttf class、eot、jpg、pict、sv…- 123
- 0
京东云星盾SCDN如何设置指定目录缓存
有客户需要把www.A.com/nba/目录下的网址全部做缓存到CDN节点下,要怎么操作呢? 今天主机吧来教大家如何操作: 1.登陆京东云星盾控制台-页面规则 2.创建页面规则 URL格式:域名/目录/* (比如zhujib.com/nba/* *是通配符,表示这个目录下的所有链接) 规则: 缓存级别(缓存所有内容) 边缘缓存TTL(30分钟,这里是节点的缓存更新时间,可以自己看着设置) 然后保存…- 105
- 0
接入京东云星盾SCDN为阿里云服务器防御DDOS攻击操作流程
最近,有位站长联系上主机吧,咨询防御DDOS的问题。 主机吧在咨询后得知站长的业务是网站、小程序,域名有备案。 那么我们推荐使用京东云星盾进行防御,商业版,配置如下: 流量:5TB 协议:HTTP/HTTPS 域名接入方式:CNAME 可添加域名总数:1 应用攻击防护:支持 WAF自定义规则:20条 最大可缓存文件:200MB 自定义页面规则:20条 免费通用证书:支持 自定义上传证书:2 专用证…- 121
- 0
京东云星盾SCDN安全级别开启遭遇攻击防不住CC攻击怎么办?
最近,有位客户网站遭遇大量的CC攻击,使用京东云星盾SCDN开启CF盾都无法拦截,网站访问出现522的情况。 为此,主机吧教大家一个非常有效的方法,可以解决CC攻击问题,进入京东云星盾-数据分析-日志分析功能,往下拉查看请求最多的路径为/ 然后我们进入安全规则-防火墙规则-创建防火墙规则 字段选:URI 运算符:等于 值:写刚才查看的请求最多的路径/ 操作:JS挑战 确认即可,如多个路径被攻击,那…- 170
- 0
使用京东云星盾开启CF盾如何解决支付不回调问题
最近,有位客户反馈自己接入的京东云星盾后,开启了CF盾,网站的支付功能就无法回调。 其原因是开启CF盾后,网站会对每次请求都会有一个JS安全挑战,这会影响支付回调。 需要对请求的IP进行加白,或者对回调域名加白。 不过主机吧客户尝试把域名加白后,而且加了域名IP白名单,都没成功回调。 所以主机吧猜测,其支付回调的域名或者IP并不是客户添加的那个。 为了验证这个问题我们让客户尝试进行一次支付测试,然…- 278
- 0
京东云星盾SCDN产品架构
安全加速SCDN,基于京东优质网络基础设施和云计算技术,向您提供安全、高性能、高可靠的安全加速服务。 利用广泛的节点覆盖和先进的智能解析调度,结合国际顶尖技术,将内容更快、更可靠、更安全地投递给终端用户,降低网站运营成本、提高站点安全性、提升用户访问体验。 京东云安全加速SCDN可以为您解决以下问题: 安全性,提升网络应用的安全性,通过防火墙、安全规则控制,有效防御互联网攻击。 性能,对应用内容、…- 144
- 0
京东云星盾SCDN如何设置域名白名单
网站开了防火墙后,想让某个域名请求进来的时候绕过防火墙,不拦截怎么办? 那就只能把域名加入白名单了: 1.进入京东云星盾安全规则-防火墙规则-创建防火墙规则 2.设置规则如下: 防火墙描述:域名白名单 字段:Referer 运算符:等于 值:(填写要加白的域名) 操作:绕过 绕过的功能:浏览器完整检查、安全级别、WAF托管规则 确定添加以上规则即可完成域名白名单功能。- 224
- 0
利用京东云星盾SCDN防御CC攻击实例
最近,有位客户向主机吧反馈,网站开启京东云星盾的遭遇攻击模式还是被CC攻击到了。 主机吧登陆星盾查看安全事件发现星盾有正常拦截。 查看网站请求日志发现并发也很小,但是这些请求明显是不正常的,请求大量的错误页,导致服务器崩溃了。 主机吧的解决办法是:进入星盾,安全规则-防火墙规则-创建新的防火墙规则,规则如下: 规则描述: JS挑战 字段: 请求方法 运算符:等于 值:GET 操作:JS挑战 确定!…- 252
- 0
百度统计被刷垃圾广告怎么办?用京东云星盾防火墙解决
最近,一定有很多站长因为百度统计被刷而苦恼,网站页面被刷了一堆的广告,导致无法正常查看网站正常流量,甚至导致网站被降权。 因此,拦截百度统计被刷非常重要,这个时候我们需要一款云防火墙产品来拦截这类刷广告行为,京东云星盾云防火墙就是不错的选择。 优惠购买链接:https://zhujib.com/jdxingdun.html 我们成功接入京东云星盾后,我们进入页面规则,创建页面规则 这里的URL填写…- 215
- 0
京东云星盾 SCDN个人实名无法购买怎么办?
最近,京东云星盾安全加速SCDN个人无法购买了,只能通过企业实名的帐户购买。 这挺离谱的,第一次见不要个人购买的CDN产品,毕竟个人用户数量远比企业多,虽然购买力没有企业高,但也是消费能力哈,看不懂京东为啥不让个人买。(主机吧怀疑可能是个人用户创建违法太多,导致星盾被举报了) 很多想用星盾的小伙伴一定很郁闷,那我如果没有企业认证的帐户要怎么开通京东云星盾呢? 主机吧这边有办法,直接通过主机吧代理这…- 234
- 0
舒服了!利用京东云星盾功成拦截模拟百度蜘蛛采集
最近,有位客户联系上主机吧,网站被假百度蜘蛛疯狂采集怎么办? 主机吧登陆用户宝塔网站日志查看后,发现对方是通过模拟百度蜘蛛UA请求的,如果不认真看的话,还以为是真的百度蜘蛛请求呢。比如宝塔日志显示: 114.239.118.251 - - [19/Mar/2023:16:26:31 +0800] "GET /daikuangonglue/68783.html HTTP/1.1" 200 117 "…- 323
- 0