首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    案例研究:绕过CDN云平台被直击源IP

    伴随着众多企业网络安全意识的提高,数字业务上云趋势所向,CDN 与安全厂商为企业构筑起了一面 " 安全之盾 ",将源 IP 隐藏于盾牌之后,代替企业直面黑灰产攻击者,极大地增加了 DDoS 攻击的成本。...例如,腾讯云产品“SCDN”与“大禹DDOS防护”等优秀产品都保障了我们的业务正常运行。因此,部分攻击者开始尝试绕过 CDN 与云平台,直接针对源 IP 发起 DDoS 攻击。...在我们所碰到的一个案例中,某客户执行安全演练时,由于其源站 IP 暴露,遭受到了持续的 DDoS 攻击; 尤为特殊的是,客户尝试更换源 IP 并且更换服务器后,仍立即遭受到了 DDoS 攻击。...而这只是源 IP泄露方式的冰山一角,历史 DNS 解析记录查询、子域名查询、证书信息查询、邮箱 MX 记录查询、漏洞利用等方式,均可能导致源 IP 的泄露,并最终导致企业业务直接暴露与危机四伏的互联网之上...在此也建议大家:企业客户上云前,建议对自身业务进行全方位资产盘点、立体化风险评估,并进行有效安全加固, 排除因自身业务问题导致的源 IP 暴露可能。

    1K40

    wordpress 网站使用腾讯云 CDN 加速不要开启中间源配置

    这时候随口问了一句,得知这个网友的域名通过腾讯云 CDN 加速的,猛然想起来之前写过一篇使用腾讯云 CDN 登录 WordPress 管理员后台显示:连接已重置的文章,这里面老魏自己遭遇了腾讯云 CDN...中间源配置的失败情况,和这个网友的情况类似,于是让这位网友去找一下这个配置,果然是打开的,关闭之后腾讯云 CDN 要配置并且分发到各地 CDN 节点,等待五分钟后配置成功,再重新开始安装 wordpress...登陆腾讯云 CDN 后,在域名管理中,选择你的域名,点击后面的管理,回源配置,中间源配置,默认是关闭的,所以如果你也使用 wordpress 程序要注意这点了。...总结一下在腾讯云 CDN 帮助文件中,官方特意用红字提醒:为提升您的 CDN 加速效果,有效降低回源带宽,推荐您开启中间源。...那么说腾讯 CDN 默认关闭这个功能也是有道理的,只是站长朋友看到官方的飘红提醒自然就认为对 CDN 加速有好处,去开启了,但是还会影响 wordpress 安装不成和后台打不开。

    6.4K30

    腾讯云CDN加速配置

    首先登录腾讯云账号,一般每个月都会赠送10G的流量,对于个人站长,pv等不大的情况下,够用了。...[aru_13] 还有域名必须在工信部备案,否则无法接入[aru_15] 配置 访问:腾讯云CDN后台 ? 点击上图的域名管理  -->  添加域名 ?...填写自己要加速的域名、原站的IP地址(原站类型可以是ip、一个域名或者cos源),下面的默认就成,然后提交 然后会弹出下面的框,点击进入域名管理[aru_41] ?...把自有证书或者腾讯云申请好的证书输入进去 ? 然后等待生效,生效效果如下图: ? 最终效果如下图[aru_53] ? 整体配置好的样式 ?...之后ping域名的时候,反回来就不是自己原站的ip了,并且速度有了很明显的提升~[aru_43] 本站采用腾讯云CDN加速,图片采用七牛云存储CDN加速[aru_31]

    9.8K70

    腾讯云CDN加速配置

    首先登录腾讯云账号,一般每个月都会赠送10G的流量,对于个人站长,pv等不大的情况下,够用了。...还有域名必须在工信部备案,否则无法接入 配置 访问:腾讯云CDN后台 点击上图的域名管理  -->  添加域名 填写自己要加速的域名、原站的IP地址(原站类型可以是ip、一个域名或者cos源),下面的默认就成...内容就为 CNAME 下面的那个域名(注意:原来的如果有解析相同主机记录应该停止或者删除,被这个cname代替) 等待部署结束,显示 配置https访问 点击配置好之后的管理界面 把自有证书或者腾讯云申请好的证书输入进去...然后等待生效,生效效果如下图: 最终效果如下图 整体配置好的样式 之后ping域名的时候,反回来就不是自己原站的ip了,并且速度有了很明显的提升~ 本站采用腾讯云CDN加速,图片采用七牛云存储...CDN加速 本文作者为olei,转载请注明。

    17.3K50

    腾讯云CDN使用(接入方式:COS源)

    鉴于流量也没有, 就丢腾讯云的CDN里算了, 反正一个月免费10G流量. 当然没有自有源, 就用腾讯的存储桶(即COS源), 腾讯免费送50G的对象存储, 对于我反正够用 1....image.png 拉到底, 可以看到静态网站, 默认配置应该就可以了, https那个后面在CDN里配置, 没有的也可以不选 ? image.png 2. CDN配置 2.1 新建CDN ?...image.png 源站类型如果你有自己部署过的服务, 则选择能访问到你服务的类型, 比如ip能访问, 你就选源站IP;能用域名访问就选源站域名; 没有服务, 就选择COS吧, 上面提到了 ?...2.2 管理CDN 新建源站信息, 编辑主源站 ? image.png 我们配COS的, 记得选上静态网站这个选项哦, 然后选择对应的存储桶即可啦 ?...配置域名解析 可以看到新建了cdn域名后, 会给个CNAME, ? 然后我们去云解析 ? image.png 然后记录类型选择CNAME, 记录纸填入之前cdn里的CNAME, 保存即可啦 ?

    5.2K10

    以 CDN 为基础保护网站的源站 IP

    ---现在我们知道了如何寻找别人的源站IP,那么针对上面的方法,我们就可以尝试着去保护自己的源站 IP如何保护自己的源站IP1.给你的网站套上 CDN 或 ECDN首先,也是最重要的一点,给你的网站套上...-腾讯云 (tencent.com)2.删除旧的解析记录并更换源站服务器IP(看情况而定)如果你曾经把域名直接解析到服务器IP了的话,那么你就有必要在使用 CDN 并添加 CNAME 解析以后删除以前的...这个方法比较极端,大概相当于就算你知道了我的IP,我只让腾讯云 CDN 访问,不让你访问,你也攻击不了我的服务器。...如果你使用了宝塔面板,那么只需要安装 Nginx 防火墙(有免费版防火墙,下图为官方的付费版),然后进入全局设置,将国外国内的访问禁止,并将腾讯云 CDN 的所有IP加入到IP白名单内。...图片上面的方法需要知道全部的腾讯云 CDN 的 IP ,为了方便我们也可以使用另一种方案,进入站点设置,将全部网站的禁国外,禁国内和CDN全部勾选(前提是你所有的网站都套了CDN)图片当然你也可以使用

    4.4K102

    网站使用腾讯云cdn加速操作实战

    此时,各大厂提供的cdn服务就派上用场了。我们可以将静态文件放到cdn上,用户访问网站时,cdn会智能分配最近的节点返回静态文件,减轻我们服务器压力的同时,也大大加快了网站响应速度。...而且各大厂每月都有免费的cdn流量额度,个人网站基本够用了。...以腾讯云为例说明如何部署cdn: 静态与动态内容用不同的域名区分 如我的网站,动态内容由主域名www.zhiqiexing.com提供,而静态内容为code.zhiqiexing.com提供,动态内容实时从服务器获取数据...,静态内容就可以存放到cdn,实时更新即可 cdn配置 进入cdn控制台,按指引添加域名,提交后会分配一个cdn加速域名,必须将我们的域名用cname解析到分配的cdn域名,提交后部署大概五分钟即可 由于是不同的域名...,可能会出现跨域问题,需要在cdn配置中将我们的域名加入到允许的列表 ?

    11.7K20

    腾讯云软件源加速下载MySQL

    为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。...为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。...公网访问地址:http://mirrors.cloud.tencent.com/ 内网访问地址:http://mirrors.tencentyun.com/ 照着官网配置的,没有Mysql,自己偷偷补的,其他加速的可以参考官网文档配置下...https://cloud.tencent.com/document/product/213/8623 Centos系统镜像源加速MySQL: Centos 7系统: vim /etc/yum.repos.d...,需要缓存下包信息 如果是腾讯云服务器可以将域名yum的域名信息修改为mirrors.tencentyun.com,内网下载更快点 yum clean all yum makecache Centos

    12.5K00

    cdn加速是什么?cdn加速有什么好处?

    cdn加速这一词,前段时间,网上有许多以文章、图片、视频等形式作过相关报道,主要是为了响应国家号召“提网速降网费”而开放出来的一种网站网速加速服务,然而,很多人不是了解这个,接下来让我们一起了解下cdn...cdn加速有什么好处?别走开,答案在下文。 image.png cdn加速是什么? 关于“cdn加速是什么?”这个问题,我们可以从以下来理解。...内容分发网络的英文缩写就是cdn,为什么需要cdn加速呢?...cdn加速有什么好处? cdn加速的好处有以下这些。 1.提升该网站的排名。简单来说,一个网站打开速度越快,对浏览器是越欢迎的,相反,打开很慢,浏览器甚至可能拒绝该网站的搜索。 2.网站不瘫痪。...由于cdn加速技术可以把文件存储在不同服务器,可以减少网站因为带宽而产生的费用。 通过上文的介绍,我们对cdn加速是什么和cdn加速有什么好处的问题,有了一个初步的了解。

    44.7K40

    如何做cdn加速 cdn加速的作用

    cdn加速是现如今非常火爆的加速方法,但是大家对如何做cdn加速并不是非常的了解。...然而网络加速器的出现能够解决这一难题,cdn加速器内部工作原理是网络数据的分发与传输,利用cdn加速网络数据传输不再是单一的传输模式,而是使用分时段多线程的传输方法。...因此现在在生活中cdn加速是很多服务器选择的优先加速模式。...如何做cdn加速 首先大家要通过网络服务器选择一个cdn加速的模块,在cdn加速模块中要输入自己的加速服务器域名,此时cdn加速模块会自动对域名进行解析。...如果最终生成了解析代码并且网络也提示解析成功,说明了服务器已经开始使用cdn加速。 通过上面的内容大家肯定学会了如何做cdn加速。

    120.5K20

    详解 CDN 加速

    存在两个问题 问题一 服务器有地理位置 无论是云服务器,还是传统服务器,它都有一个地理位置 如果请求它的设备离它很远,那么它的请求时间肯定会更长 假设同时有很多个设备同时请求,带宽有限的情况下,即使离服务器很近...IP 地址后访问 CDN 专用 DNS 服务器 然后呢,CDN 专用 DNS 服务器就会返回 CDN 负载均衡服务器的 IP 地址 浏览器拿到 IP 地址后访问 CDN 负载均衡服务器 CDN 负载均衡服务器会根据浏览器的网络地址...(缓存中没有),就会去 CDN 网络中的上层 CDN 服务器中拉取 如果上层 CDN 服务器没有还会继续往上层找 如果所有上层 CDN 服务器都没有找到,就会去源站中拉取 拉取成功之后,就会在刚刚经过的所有...源站 IP 浏览器需要访问的域名的网站服务器的 IP 地址 在开通 CDN 的时候,就需要在 CDN 后台设置源站 IP 网站的文件就是放在源站上的,比如静态资源文件、视频、音频 CDN 服务器的缓存机制...通过 CDN 服务器的缓存机制,这样下次其他设备要去访问 www.bilibili.com 的时候,就能直接从 CDN 服务器的缓存中拉取到对应的网站文件了 不需要访问源站的话,可以减少源站压力,还能加快请求速度

    27.9K20

    获取网站CDN加速的真实服务器IP方法

    在新年之季,我们SINESAFE在给客户做网站渗透测试服务的时候经常遇到一些网站域名用了CDN节点加速,导致找不到网站的真实IP,目前大部分都是用的百度云加速,阿里云CDN,腾讯云加速,网宿CDN,再就是国外的...CLOUDFARE服务商来隐藏网站服务器的真实IP,那么我来跟大家分享下方法来获取用了CDN的真实网站IP。...打开百度APP,查看更多高清图片 1)查询子城名 由于CDN加速需要支付一定的费用,很多网站只对主站做了CDN加速,子域名没有做CDN加速,子域名可能跟主站在同一个服务器或者同一个C段网络中,可以通过子域名探测的方式...CDN解析IP里面,就有可能是之前没有用CDN加速的真实IP。...3)使用国外主机解析域名 部分国内的CDN加速服务商只对国内的线路做了CDN加速,但是国外的线路没有做加速,这样就可以通过国外的主机来探测真实的IP信息。

    4.2K20

    CloudFlare:免费CDN加速-自定义节点IP教程

    CDN优势 提高站点(尤其含有大量图片和静态页面站点)的访问速度,并大大提高以上性质站点的稳定性 镜像服务消除了不同运营商之间互联的瓶颈造成的影响,实现了跨运营商的网络加速,保证不同网络中的用户都能得到良好的访问质量...说起CDN,那么CloudFlare就是无人不知、无人不晓的存在,CloudFlare是一家美国的以提供CDN加速和网站安全防护为主的网络公司,经过不断的发展,目前CloudFlare CDN受到世界各地的欢迎...最关键一点是可以借助公共Cloudflare Partener平台使用CNAME进行接入Cloudflare CDN,使用A记录自定义线路和选择速度更快的IP来加速自己的网站。...点击“提交”后再点击“添加新纪录”,填写要解析的子域名或顶级域名(如果需要解析顶级域名,记录名填写@),记录内容填写源站IP地址。...注:CNAME记录也可以改为“IP接入”中的IP。

    15K20

    CDN网络加速

    前言 CDN CDN架构 客户端如何访问 往期推荐 前言 之前记录过关于DNS的内容,[DNS域名解析系统],不熟悉的同学可以点击进去看一下。 那跟今天记录的内容有关系吗?...如果还无法命中,只好回源网站访问。...CDN擅长的是缓存静态数据,也即是像css、html、图片等数据 CDN架构 客户端如何访问 没有CDN时: 在没有CDN时,会访问本地DNS,然后递归根DNS至权威DNS服务器获取IP地址。...接下来,本地 DNS 服务器去请求 CDN 的全局负载均衡器解析域名,全局负载均衡器会为用户选择一台合适的缓存服务器提供服务,选择的依据包括: 根据用户 IP 地址,判断哪一台服务器距用户最近; 用户所处的运营商...基于以上这些条件,进行综合分析之后,全局负载均衡器会返回一台缓存服务器的 IP 地址。

    41.3K30

    站点 CDN 加速

    本篇主要叙述如何为站点配置 cdn 加速服务,供应商是**又拍云** 问题 当我配置完成后,我发现:为什么站点的打开速度还不如从前呢?不是 cdn 加速吗?这怎么还降速呢?...我天呐,原来我开了近一个月的服务,都是未开启的状态啊,瞬间崩溃,下面我们就来看看如何正确**开启 cdn 全站加速**服务 知识点 为了让大家了解的更清楚呢,这里搬运一波词条的解释,然后通俗讲解 DNS...说得简单点就是将好记的域名解析成 IP,服务由 DNS 服务器完成,是把域名解析到一个 IP 地址,然后在此 IP 地址的主机上将一个子目录与域名绑定。...这样当用户访问你服务器上的资源时,cdn 会自动让用户访问到距离他们最近的一台 cdn 服务器上的资源 根据距离的远近,将用户的请求分配到不同的服务器上,从而实现加速的作用,也就是 **内容分发网络**...服务器安装 **宝塔面板** 后(详细步骤请参考文),点击 **ssl 证书**,在对应窗口粘贴我们下载好的证书就可以了,注意区分文件后缀,不要粘贴错误 [在这里插入图片描述] 因为使用了又拍云的 cdn

    39.2K20
    领券