重生之双十一给企业网站做防护

前言

帮同学建站后发现asp系统太老了容易挂马，刚好腾讯云下一代CDN-EdgeOne符合这个需求

边缘安全加速平台 EO (TencentCloud EdgeOne)基于腾讯云遍布全球的边缘节点，提供域名解析、动静态智能加速、TCP/UDP 四层加速、DDoS/CC/Web/Bot 防护、边缘函数计算等边缘一体化服务，可帮助客户更快速、更安全、更灵活地响应用户请求。

每个月都有50G的流量，和cdn一样的，给我的理解就是cdn的升级版本带了攻击防护，给企业省了一笔买防护墙防护的钱

现在开始配置

1.第一次添加域名的时候，需要选择加速区域和接入模式，如果域名在腾讯这个账户就直接选择DNSPod 托管接入，不是的话就选择CNAME 接入

2.进入EO后会直接进域名管理页面，这里直接添加域名，

3.选择加速内容，一般都是选择网站加速第一个

4.基本上都设置好了，接下来我们自定义设置一下防盗刷流量设置

4.1 仅放行常见UA ：User-Agent等于 Macintosh Linux Android iPhone iPad Windows 拦截

4.2UA盗刷盗刷：User-Agent等于 curl/* Wget/* ApacheBench/* python-requests/*拦截

4.3 空url拦截

4.4 CC自适应频控,个人版只能设置每个访问者 40 次 / 10 秒，由于是企业版平常流量也不错，紧急模式就可以了

4.5免费漏洞防护规则集：防护等级超严格 拦截模式

4.6 用量封顶策略，最近很多刷流量的，根据自己的访客来选择，我的访客比较少，我选择的是站点下所有子域名封顶阈值

2G就停止解析

个人版基础的设置已经好了，现在网站已经是可以防攻击了，再也不怕挂马中毒了

这次双十一CDN-EdgeOne也能拼购买拼成加赠1个月时长

活动地址：https://cloud.tencent.com/act/pro/double11-2024?fromSource=gwzcw.8891734.8891734.8891734