网站高防/游戏高防部署篇

Posted yczzw

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了网站高防/游戏高防部署篇相关的知识,希望对你有一定的参考价值。

事件背景:公司于近期正式上线游戏产品,上线前,我们这些苦逼的程序猿门,通宵达旦,加班加点赶项目进度,终于历时2个月。产品经过内测、公测,最后终于上线了。本以为上线了,可以享享清福了。但是梦是美的,现实是残酷的。游戏上线第二天下午,就被同行无情的攻击。所有相关服务器都瘫痪了。本以为只是一波流,然而,这波攻击持续到第二天,导致游戏无法正常运营,在这样下去就是等死(在这,真心鄙视同行用如此龌蹉之手法)。于是经过大家的探讨,决定寻求一个盾来保护自己游戏及相关产品。最终选定了阿里云的云盾(真心话,阿里的云盾真是贵啊,烧钱若流水!!!)。于是,第三天晚上又是一个通宵,为产品安全再次献上了一抹青春。目前,产品稳定,不再惧怕洪水猛兽来攻击。事后,将此经历作为一个记录。记录我逝去的那一夜。文章写得比较简洁,有些关于公司隐私不方便外泻故打码,望猿门体谅。

网站高仿布局篇

 

一.登录云盾管理后台,点击DDos高防IP—》网站—》添加域名

技术分享图片

 

二.填写相关信息,点击下一步(注意:防护网站,如果填了泛解析*.**.com,则还有添加**.com记录

技术分享图片

 

三.选择好实例线路,点击确定,提示直接跳过,一直下一步直至完成这个流程

技术分享图片

 

注意:右上角的高防回源IP段,后面创建安全组用到这些IP

 

四.选择安全组列表,点击创建安全组

 技术分享图片

 

 技术分享图片

 

 

五.填写对应的安全组信息,网络类型选择专有网络

技术分享图片

 

六.创建完成安全组后,在本页面可以看到新增的安全组,点击配置规则

技术分享图片

 

七.点击添加安全组规则

技术分享图片

 

八.添加入方向规则,授权对象为第三步的高防回源IP段。注:IP段有可能过多,一条规则无法填入所有IP,则需要再添加一条
技术分享图片

 

九.再添加一条拒绝规则,填写如下

技术分享图片

 

十.找到对应服务器实例,选择更多----》安全组配置,将安全组规则应用到第一步创建的服务器域名中。

技术分享图片技术分享图片

 

 

十一.点击加入安全组

技术分享图片

 

十二.选择之前创建的安全组名称,加入成功后,可在安全组列表下可以看到刚刚加入的安全组

技术分享图片

 

十三.最后一步,将第二部创建的需要做防护的域名,进行域名解析(CNAME方式解析),与我们普通A记录解析的区别在于,CNAME值可以在网站模块查看到对应的域名CNAME值。

技术分享图片

 


至此,高仿网站部署篇完结。

 

 

游戏高仿布局篇

一.点击DDos高防IP----》非网站

 技术分享图片

 

二.添加规则,点击确定
技术分享图片

 

游戏高防配置比较简单,因此,简述而已!!!




以上是关于网站高防/游戏高防部署篇的主要内容,如果未能解决你的问题,请参考以下文章

怎么从优选择死扛大流量攻击,大型棋牌游戏高防服务器

棋牌游戏平台服务器如何防住cc攻击

网易云安全DDoS高防全新上线 ,游戏防护实力领先

赣州传奇高防服务器防御DDOS无视CC优质服务

AnTiPro专业为棋牌游戏提供高防解决方案

福州高防游戏段,59.56.97*抗D和抗C全面升级,