AddAutoCcWhitelist(添加自动CC白名单)是网络安全的一种策略,用于阻止网络攻击。主要目的是防范分布式拒绝服务(DDoS)攻击和高流量爬虫(CC)攻击。
以下是使用AddAutoCcWhitelist
添加针对DDoS高防实例白名单IP(也称为CC策略)的详细步骤。
步骤1: 创建CC策略
- 登录腾讯云控制台,进入“内容分发网络”(CDN)服务。
- 在“概览”页面找到并点击DDoS安全菜单,然后点击CC防护。
- 选择一个CC防护套餐,单击添加按钮以进入CC策略列表页面。
- 在“策略名称”栏中,输入CC名称,如
AddAutoCcWhitelist
。
步骤2: 新增源站规则
- 在CC策略列表页面中选择刚刚创建的CC策略,点击新建目标按钮,以创建针对DDoS高防实例的白名单IP(源站规则)。
- 在源站配置下选择合适的源站域名,并单击下一步。
- 在源站页面对应的输入框中,将DDoS高防服务的源IP(127.0.0.1)添加至白名单列表。
- 在目标组下拉列表中,选择合适的CDN边缘节点
域名
。 - 在防护页面向下滚动至访问控制部分,勾选CC防护部分。在源站访问控制选项下,选择白名单,输入源站的域名或IP。
- 点击添加访问策略以完成添加DDoS高防实例白名单IP(源站规则)的步骤。
步骤3: 修改源站规则
- 在CC策略列表页面中找到源站节点访问规则列表,找到自定义的源站
域名
规则。 - 选择该规则,点击修改规则,然后按照步骤2进行修改。
步骤4: 确认添加
- 登录CDN控制台,访问DDoS控制台,点击CC防护面板查看CC策略列表。在列表中,选中刚刚创建的
AddAutoCcWhitelist
规则,并在其右下角查看CC处理结果
。
优势:
- 可以有效防止DDoS和CC攻击,保护服务正常运行。
- 支持自定义规则,允许来自特定源站的流量。
应用场景:
- 支持Web服务和基于IP的端口服务,包括CDN访问、Web应用、源站访问等;
- 适用于拥有大量网络请求的Web应用或其他服务器,如游戏服务器、在线电商网站等。
推荐的腾讯云相关产品和服务如下:
- 腾讯云DDoS防护服务:针对各类DDoS和CC攻击进行全面防御,提供一站式云服务解决方案。
- 腾讯云CDN:快速稳定地为客户提供全球加速服务,优化网络访问质量,支持HTTP/HTTPS/TCP等多种协议。
- 腾讯云Web应用防火墙:针对网站和Web应用的恶意攻击和CC攻击,提供防护服务。