
百度云防護(hù)控制臺(tái)預(yù)覽:

一.接入域名
1.進(jìn)入接入管理

2.找到對應(yīng)套餐-接入配置

3.添加子域名

開啟HTTP轉(zhuǎn)發(fā),如網(wǎng)站部署有SSL,開啟HTTPS轉(zhuǎn)發(fā),回源協(xié)議HTTPS,端口443,同時(shí)添加SSL證書。

回源地址填寫服務(wù)器IP,如需開啟IPV6點(diǎn)開啟。
然后保存,即可得到一個(gè)cname解析地址。

點(diǎn)擊復(fù)制該cname地址。
4.域名解析
進(jìn)入域名DNS管理,添加相同子域名的cname解析記錄(如已有相同子域名解析需刪除才可生效)

二、配置Web基礎(chǔ)防護(hù)
1.進(jìn)入web防護(hù)功能-Web基礎(chǔ)防護(hù)-創(chuàng)建模板

2.設(shè)置模式
模板名稱:隨便寫一個(gè)(建議用網(wǎng)站名)
接入類型:百度云防護(hù)套餐選 SaaSWAF或云防護(hù)
處置動(dòng)作:攔截
規(guī)則則:中(根據(jù)自己需求來)
防護(hù)站點(diǎn):選擇要配置規(guī)則的域名
確定。

三、配置Web防護(hù)規(guī)則
1.進(jìn)入web防護(hù)功能-創(chuàng)建Web防護(hù)規(guī)則

2.設(shè)置web防護(hù)規(guī)則
名稱:隨便寫一個(gè)
類型:SAAS WAF
CC防護(hù):開啟
防護(hù)狀態(tài):寬松(當(dāng)有大量CC攻擊時(shí)調(diào)更高級模式)

剩下如自定義訪問策略、訪問頻率限制、區(qū)域黑名單設(shè)置、白名單規(guī)則、IP黑名單、信息泄露防護(hù)功能非必要開啟,可以選擇默認(rèn)關(guān)閉即可。然后我們保存規(guī)則。
3.關(guān)聯(lián)規(guī)則
保存規(guī)則后,我們點(diǎn)擊關(guān)聯(lián)資源


選擇要關(guān)聯(lián)的實(shí)例,以及域名點(diǎn)應(yīng)用即可完成web防護(hù)規(guī)則自定義。
四、開啟網(wǎng)頁防篡改(開啟緩存)
1.進(jìn)入web防護(hù)功能-網(wǎng)頁防篡改

2.進(jìn)入設(shè)置

3.開啟靜態(tài)內(nèi)容緩存,并設(shè)置緩存文件后綴

主機(jī)幫設(shè)置緩存的后綴為:css,js,jpg,jpeg,gif,ico,png,bmp,webp,pict,csv,doc,pdf,pls,ppt,tif,tiff,eps,ejs,swf,midi,mid,ttf,eot,woff,woff2,otf,svg,svgz,docx,xlsx,xls,pptx,ps,class,jar,rar,zip,7z,mp3,mp4,apk
緩存文件大小:100M
緩存有效期:這個(gè)根據(jù)你自己需求設(shè)置,緩存時(shí)間越長,CDN回源的頻率越低。
最后即可一定要保存。
完成以上四步,基本完成了百度云防護(hù)的基本接入了。
如需要bot防護(hù)、API防護(hù)的,則需要開通企業(yè)版才支持,這里主機(jī)幫就不多描述了。