最近网上赚钱圈子真的是鸡犬不宁,十个站长有八个遭到了攻击,像网上赚钱客、小兔的免费赚钱中心、付不不的不不博客、全民资讯网、项目大全网,还有我自己的有货街。
就不一一列举了,也不揣测这些攻击者到底是什么意图,我就分享一下我自己的防护经验。
最近的2个月时间,整个网上赚钱圈子,可能我的网站是被攻击的最严重的,但是,我受到的影响是最小的,因为有经验,当攻击来临的时候,我马上切换了IP,加上了CDN,也就2小时的样子吧,我的网站就恢复正常访问了,这两天攻击一直在持续,但是我的网站照常运转。
群里的几位站长,因为没有经验就有点焦头烂额了,有的朋友使用的阿里云,有的朋友使用的腾讯云,也有的使用的亿速云,都是被攻击一下,马上屏蔽,有的几个小时,有的1天2天,相当的难受。
有几个站长在我的建议下,已经顺利扛住了这波攻击。
今天就分享一下我的一个防护经验,希望对各位有帮助。
这次的策略就是使用双IP主机+免费CDN
为什么要双IP主机?
现在很多的主机商家,只要你的主机受到攻击,就会将你的ip屏蔽(有的说是打入黑洞,有的说是空路由,有的说是进入清洗,实际都是封端口屏蔽IP),这样一来,攻击者都不用发动攻击,你的网站也无法正常打开。
如果你的主机有双ip,那就好办了。因为,你的一个ip被攻击屏蔽后,你可以立即切换另一个ip。有朋友说,那另一个ip也被攻击到屏蔽怎么办?
不急,听我说。
其实很简单。
平常情况下,我们在域名注册商那里,将你的网站域名解析到IP地址A,
在Cloudflare里面,则将你的网站域名解析到IP地址B,这样就把IP地址B给隐藏起来了。
当我们网站受到攻击导致IP地址A被屏蔽了的话,我们迅速将域名的dns服务器换成Cloudflare的dns服务器。因为cloudflare的cdn能防住大部分的ddos攻击,这样一来,就相当于把ip地址B打造成了一个高防IP
这样做的好处有两个。
1、一个IP被打死,立马切换dns服务器,这样可以迅速恢复网站访问。
2、一个IP被打死,可以使用另一个IP对网站数据进行管理,比如迁移啊,备份啊之类,也不至于躺着等恢复其他啥也干不了。
这样做,我们的IP地址A是暴露出来的,别人可以轻松查到,而IP地址B是隐藏的,别人想直接锁你的IP进行攻击也是做不到的,所以还是比较可行的。
我自己现在就是这样一个策略。
主机增加一个IP,其实增加的成本不大,相比于直接购买高防来说,那是省了大把钱了。
我看了一下西部数码一个双IP的香港亚数主机一年才2328元,大部分站长还是能承受的起的。
看看这个配置单
这个数据盘100G其实还可以再减点,一个十年八年的网上赚钱站根本用不了10G的空间。当然图片站视频站就例外了。
其他地方不知有没有这样的主机,大家可以多去问一下。
如果在使用方面有什么疑问,可以与我交流,也可以咨询他们的官方客服。
唉,今年从过年到现在,我的有货街被攻击的相当频繁,也好,钱没赚到,倒是获得了不少网站防御方面的经验。
标签: