大埔网

 找回密码
 注册

手机号码登录

搜索
查看: 698|回复: 2

[建议] 大牛给埔网建议

[复制链接]
发表于 2017-9-23 00:04 | 显示全部楼层 |阅读模式
幸福城

逛了这许久,何不进去瞧瞧

您需要 登录 才可以下载或查看,没有帐号?注册

x
本帖最后由 huanglongjun 于 2017-9-23 00:27 编辑

QQ截图20170922233258.png


QQ截图20170922233309.png


一打开论坛 提示输入验证码。。。

QQ截图20170922233528.png


我个人不认为百度云CDN加速(你这个用的肯定是免费版本)不好!
缺点在于免费版的分配到的IP节点不多。这方面的话(免费版)还不如腾讯云的企业版(免费版本-各省有不下五个节点),缺点就是:只有10G流量。

安全方面:
其实功能差不多(CDN)都是以防御攻击(DDOS+CC攻击),两者相比:百度云CDN节点少(没备案的分配国外IP、有备案的分配国内)就是分配到的节点少是一方面,另一方面,用户第一次打开 要输入验证码。相比腾讯云CDN的话,缺点在于只有10G流量(可以说是体验流量)用完既要开套餐【其实也不贵,对于企业来说】,相比之下,腾讯云不会出现影响用户体验(输入验证码)。


作为大埔网其中一员“同是”大埔人(因为一开始你们的备案信息是德州*我行**),后改为大埔本地公司名备案。
我——七年建站+优化推广+运维。
我的运维建议:
不用任何CDN功能辅助,用多线(BGP=五线/三线:移动、电信、联通)线路的服务器(windows sever 2008 R2 IIS7.5)+硬防(DDOS+CC攻击)+服务器内部使用安全狗。

理由:安全狗功能有IP黑白名单(对于代理IP也有用)、白名单添加引擎蜘蛛IP段策略,黑名单可以添加攻击来源的攻击IP(肉鸡服务器攻打过来的IP比较稳定,都是固定的)。


策略规则自己定!也不用linux系统去装逼(指令代码有多牛逼)其实linux系统要真要去攻击的话 说实话 分分钟的事情。(这个方案就免去了使用CDN带来的麻烦)
其实CDN也就是掩饰原站IP+CC+DDOS+不合法请求防御而已!如果不是水军类别的黑客,最简单的路由跟踪cmd-tracert 域名,照样找出你原站IP地址,想造孽分分钟!(百度CDN还有个缺点)请看图!

QQ截图20170923002018.png

原站IP照样毕露无疑 ↓ ↓ ↓ ↓


QQ截图20170923002205.png


这个方案,可以参考一下。————以上信息没别的意思,只是建议!,记住一点:用户体验!

QQ截图20170922235133.png

QQ截图20170922235347.png

QQ截图20170922235249.png

我们可以交流更多的问题。。

QQ截图20170923002430.png

QQ截图20170923002450.png


云山御景
回复

使用道具 举报

发表于 2017-9-23 22:54 | 显示全部楼层
感谢huanglongjun建议

楼主是技术控.

1、大埔网用的是百度云企业版 2、大埔网的真实ip 也不是这个  百度云的技术不至于这么差
3、安全狗已经在用了
回复 支持 反对

使用道具 举报

 楼主| 发表于 2017-9-25 15:23 | 显示全部楼层
手机版
安全狗的相关设置功能配合使用(DDOS+CC攻击防御策略)很完美
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|手机版|小黑屋|帮助中心|争议投诉|大埔网 ( 粤ICP备12018854号-1 )|争议投诉

GMT+8, 2018-7-23 15:26 , Processed in 0.070949 second(s), 21 queries , Gzip On, Memcache On.

Powered by Discuz! X3.2 Licensed

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表