1打开浏览器,并登56云陆账号密码,到会员中心。
2进入管理中心后,在左侧的业务管理中找到域名管理
3点击域名管理,找到你需要绑定域名的主机,接着在左边找到云服务器管理按钮。绑定指定的公网IP
4点击管理—白名单,在网站域名栏目添加你要绑定的域名,提交你备案过域名和备案号,自动审核
跟云服务器使用一样的。远程登录进去,配置好网站所需要的环境+iis+数据库等,使用FTP上传网站程序到云服务器上面,然后在上面配置网站,解析域名到云服务器IP,解析生效,过白名单就OK了。
什么是CC攻击: CC攻击可以归为DDoS攻击的一种。他们之间的原理都是一样的,即发送大量的请求数据来导致服务器拒绝服务,是一种连接攻击。CC攻击又可分为代理CC攻击,和肉鸡CC攻击。代理CC攻击是黑客借助代理服务器生成指向受害主机的合法网页请求,实现DDoS,和伪装就叫:cc(Challenge Collapsar)。而肉鸡CC攻击是黑客使用CC攻击软件,控制大量肉鸡,发动攻击,相比来后者比前者更难防御。因为肉鸡可以模拟正常用户访问网站的请求。伪造成合法数据包。
防御CC攻击可以通过多种方法,禁止网站代理访问,尽量将网站做成静态页面,限制连接数量,修改最大超时时间等。
取消域名绑定
一般CC攻击都是针对网站的域名进行攻击,比如网站域名是“xxx”,那么攻击者就在攻击工具中设定攻击对象为该域名然后实施攻击。
对于这样的攻击措施是在ⅡS上取消这个域名的绑定,让CC攻击失去目标。具体 *** 作步骤是:打开“ⅡS管理器”定位到具体站点右键“属性”打开该站点的属性面板,点击IP地址右侧的“高级”按钮,选择该域名项进行编辑,将“主机头值”删除或者改为其它的值(域名)。
实例模拟测试,取消域名绑定后Web服务器的CPU马上恢复正常状态,通过IP进行访问连接一切正常。但是不足之处也很明显,取消或者更改域名对于别人的访问带来了不便,另外,对于针对IP的CC攻击它是无效的,就算更换域名攻击者发现之后,他也会对新域名实施攻击。
更改Web端口
一般情况下Web服务器通过80端口对外提供服务,因此攻击者实施攻击就以默认的80端口进行攻击,所以,我们可以修改Web端口达到防CC攻击的目的。运行ⅡS管理器,定位到相应站点,打开站点“属性”面板,在“网站标识”下有个TCP端口默认为80,我们修改为其他的端口就可以了。
ⅡS屏蔽IP
我们通过命令或在查看日志发现了CC攻击的源IP,就可以在ⅡS中设置屏蔽该IP对Web站点的访问,从而达到防范ⅡS攻击的目的。在相应站点的“属性”面板中,点击“目录安全性”选项卡,点击“IP地址和域名现在”下的“编辑”按钮打开设置对话框。在此窗口中我们可以设置“授权访问”也就是“白名单”,也可以设置“拒绝访问”即“黑名单”。比如我们可以将攻击者的IP添加到“拒绝访问”列表中,就屏蔽了该IP对于Web的访问。
IPSec封锁
IPSec是优秀的系统防火墙,在排除其他还有别的类型的DDOS攻击时,针对CC攻击可以用设置IP策略来对付攻击。以21912843这个IP为例子,笔者实际 *** 作对该IP的访问封锁。
第一步:“开始→管理工具”,打开“本地安全设置”,右键点击“IP安全策略,在本地机器”选择“创建IP安全策略”,然后点击“下一步”,输入策略“名称”和“描述”。然后默认一路“下一步”创建了一个名为“封CC攻击”的IPSec策略。
第二步:右键点击“IP安全策略,在本地机器”选择“管理IP筛选器表和筛选器 *** 作”,在打开的窗口中点“添加”,在“IP 筛选器列表”窗口添入同第一步的名称和描述信息。取消“使用添加向导”的勾选,然后点击“添加”。在“IP 筛选器 属性”窗口的“地址”选项下设置“源地址”为“19216816”,目标地址为“我的IP地址”,取消对“镜像”的勾选;点击“协议”选项卡,设置“协议类型”为“TCP”,设置“协议端口”为“从任意端口”到“此端口80”最后确定退出。
第三步:在“新规则 属性”窗口中点选刚才创建的“封CC攻击”规则,点击“筛选器 *** 作”选项卡下的“添加”,点选“安全措施”下的“阻止”,在“常规”选项卡下为该筛选器命名为“阻止CC攻击”然后确定退出。
第四步:点选刚才创建的“阻止CC攻击”筛选器,一路“确定”退出IP策略编辑器,可以看到在组策略窗口的中创建成功一个名为“封CC攻击”的策略,然后右键点击该策略选择“指派”。这样就实现了对该IP的封锁。
海腾数据中心防御cc攻击,是技术手动开启防御低级别和高级别,目前CC防御都是手动 *** 作,所以24小时的技术非常重要。防CC服务器租用
微信公众平台ip白名单动态域名设置方法:
打开微信公众平台,输入账号密码登录后台;
2 点击基本配置;
3 找到“IP白名单”,点击配置;
4 输入IP,有多个ip的话就用回车键隔开;
5 点击确认修改;
6 用微信扫码,让管理员确认;如果自己是管理员的话,就直接扫码确认。
如何绑定域名
第一步,请登录小鸟云用户中心 > 云虚拟主机管理,查看您的主机信息。
第二步,登录域名管理平台设置域名A记录或CNAME记录指向您的虚拟主机的IP或者二级域名,独享的虚拟主机请使用A记录解析到主机的IP,共享的主机请使用CNAME记录解析到主机赠送的免费域名。各域名服务商的管理界面大同小异,
第三步:到小鸟云控制台添加要绑定的域名,登录小鸟云用户中心 > 云虚拟主机管理 > 域名绑定,添加刚刚解析的域名,如 >
常见问题及解决方法
域名解析根据各家DNS不同生效时间有所不同,生效时间从几分钟到几小时不等,该 *** 作不受小鸟云控制,如域名解析不生效请联系您的域名服务商;
要绑定的域名需要已备案并且添加至小鸟云白名单方可绑定,否则无法绑定(境外虚拟主机除外),白名单添加地址:>
共享版的虚拟主机请使用CNAME方式解析到主机,请勿直接解析IP,否则可能会影响访问。
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)