百度云cdn安全类问题解答

个人博客 537 0

使用CDN后,网站的安全性会受到威胁吗?

答:事实上,使用CDN后,网站的安全性与稳定性会增强,原因如下:

当使用了CDN服务后,用户访问网站时得到的是CDN加速节点的IP地址,而源站的真实IP地址不会暴露在公网上,从而减少了被攻击的可能性。

CDN网络具有节点间的服务器备份以及带宽备份,即使一个节点发生故障,访问也会被自动指向到其他的一个正常节点,从而保证了加速服务不会中断。

CDN网络具有流量均衡系统,即使在访问高峰期,也不会因为网络拥塞导致服务中断。

访问CDN资源有时报504?

504是请求超时,一般是源站返回的。您检查下源站服务器的物理负载和内存网络是否正常。同时检查源站日志是否有504的请求记录。还有检查下源站证书和CDN证书是否过期或者有不匹配的问题。如还有问题请提交内容分发网络CDN工单。

如何防止cc攻击?

答:您可以通过单IP限频设置防止cc攻击。

网站是否有QPS防护?

答:您可以通过 设置IP访问限频实现网站的QPS防护。

CDN如何限制ip访问次数?

CDN可以通过设置控制台-内容分发网络CDN-域名管理-点击对应域名-点击访问控制修改-IP访问限频。来通过限制IP单节点的每秒访问次数,可抵御部分CC攻击,也可能影响网站的正常访问,请合理设置。百度智能云CDN不承诺DDOS防御流量,如果攻击影响了CDN产品工作,这里会进行封禁处理。如果是针对于web层面攻击建议您可以结合cdnwaf来抵挡防御,具体参考应用安全防护。

CDN是全程还是半程加密?

答:由您的配置决定。若您未开启HTTPS配置,且用户通过HTTP协议访问,则全程不加密;若您开启HTTPS回源,且您通过HTTP协议访问,则半程加密;若您开启HTTPS配置和HTTPS回源,则全程加密。

如何防止恶意多次访问CDN网站?

CDN可以通过限制IP单节点的每秒访问次数,抵御部分CC攻击,可能会影响网站的正常访问,请合理设置。百度智能云CDN不承诺DDOS防御流量,如果攻击影响了CDN产品工作,这里会进行封禁处理。如果是针对于web层面攻击建议您可以结合cdnwaf来抵挡防御,具体参考 CDN WAF。

为什么被黑名单挡在外面的403状态也会在日志中出现?

CDN日志中会记录各种访问的状态,被黑名单屏蔽的IP访问会消耗少量流量,因为只有请求到才可以返回403状态码; 所以403状态码的出现是正常的。

CDN被盗刷流量或者遭遇类似CC、DDOS、SYN等攻击怎么办?

如果您认为业务访问量并非可能达到这么大,可以下载日志根据您的业务访问情况,来做出相关访问限制。CDN并不清楚您的业务逻辑,所以默认不会对访问作出限制,需要您自行按照业务情况去配置,详情请参见 日志下载。

为避免您的站点被盗刷流量或者遭遇类似CC、DDOS等攻击,强烈建议做如下配置:

设置Referer黑白名单:对业务资源的访问来源进行控制,通过对用户 HTTP Request Header 中 referer 字段的值设置访问控制策略,从而限制访问来源,避免恶意用户盗刷。详情请参见 设置Referer黑白名单。

设置IP黑白名单:您可以根据业务需要对用户请求的源 IP 配置过滤策略,帮助您解决恶意 IP 盗刷、攻击等问题,详情请参见 设置IP黑白名单。

设置IP访问限频:通过对客户端 IP 在每一个节点每一秒钟访问次数进行限制,进行 CC 攻击的抵御。配置开启后,超出QPS限制的请求会直接返回514,设置较低频次限制可能会影响您的正常高频用户的使用,请根据业务情况、使用场景合理设置阈值,详情请参见 设置IP访问限频。

设置带宽阈值:您可以对域名设置带宽封顶阈值,当域名在一个统计周期(5分钟)内产生的带宽超过指定阈值时,为了保护您的域名安全,会自动进行回源,或直接关闭 CDN 服务,所有访问均返回 404,详情请参见 带宽阈值设置。

设置监控报警:您可以直接在云监控控制台设置带宽/流量、请求数阈值等报警规则。当报警规则被触发时,云监控会根据您设置的短信、邮件等通知方式给您发送报警信息。设置报警策略

标签: 百度云 百度云加速

发表评论 (已有0条评论)

还木有评论哦,快来抢沙发吧~