天天看點

一分鐘了解阿裡雲産品:安全網絡應用案例-網站防護

我在阿裡雲購買了ecs(公網ip:121.121.121.121),然後将我在萬網的域名www.xiaoliu.com解析到了這台ecs來對外提供服務。突然被黑客惡意攻擊,此時我打算通過安全網絡來進行防禦。

具體我是按照以下幾步來使用安全網絡的。

1、購買節點

我購買了9個安全網絡節點,打算通過這9個節點來隐藏掉他的ecs對外服務的ip。

2、控制台配置

我在控制台通過配置分組将9個節點全部配置設定給了這個網站,得到了一個安全網絡的安全cname位址:123.aliyungf.com。

3、更改dns解析

我去萬網的dns解析修改了www.xiaoliu.com到安全cname上,将網站防護交給了安全網絡。黑客再次對其發動攻擊,安全網絡成功抵禦!

在使用過程中,我也産生了一些疑問,通過仔細分析和查找資料,我也得到了答案,以下是部分相關問題。

1、為什麼需要購買9個ip?

使用安全網絡後,所有的使用者通過安全網絡提供的ip進行通路,黑客也是針對這些ip進行ddos攻擊的,節點數越多所有節點同時被黑客攻擊進黑洞的可能性越低,是以買9個ip配置設定給這個域名能夠達到最基本的抗d效果。

2、為什麼要修改dns?

通過修改dns,可以将網站的ip切換交給了安全網絡,由安全網絡來保證每個使用者都能解析到未被黑客攻擊的節點上。

3、怎麼确認我已經接入安全網絡了?

使用ping www.xiaoliu.com ,得到的結果是 123.aliyungf.com且ip不是ecs:121.121.121.121即可。

如果您想詳細了解安全網絡,請通路:

https://help.aliyun.com/knowledge_detail/6727417.html?spm=5176.789006051.2.15.nt0mfe

繼續閱讀