昨天，主機吧收到一位來自4414的站長請求，表示自己的網(wǎng)站被遭遇超強的CC攻擊，之前使用了多個高防CDN服務(wù)商，都無法解決，甚至有高防CDN服務(wù)商要求加錢購買更高套餐。
主機吧推薦給站長使用了京東云星盾的商業(yè)： 相關(guān)鏈接
SMB 商業(yè)版
適合接入1個網(wǎng)站主域名
安全加速流量：5TB
應(yīng)用攻擊防護：支持
WAF自定義規(guī)則：20條
DDoS攻擊防護：20Gbps
CC攻擊防御：支持
免費通用證書
自定義上傳證書：1
專用證書：2
靜態(tài)內(nèi)容緩存
最大可緩存文件：500MB
快速清除緩存
自定義清除緩存
頁面規(guī)則：20
圖片、代碼優(yōu)化
BOT機器人管理(Beta)
HTTP2
主機吧先是給站長試用看看能不能防，如果能防咱再正式通。
我們需要做的是驗證域名，添加cname解析，如果網(wǎng)站部署有SSL，需要上傳SSL證書到京東云星盾。
然后開啟CC攻擊防御，這一步很重要，因為只有開啟CC攻擊防御，京東云星盾才可以有效攔截CC攻擊。
進(jìn)入安全規(guī)則-防火墻設(shè)置：
BOT識別模式開啟
安全級別-遭遇攻擊
挑戰(zhàn)周期:15分
開啟后，我們查詢安全事件報表攻擊攔截一下子就上來了。
說明京東云星盾攔截是有效的，但是站長反饋，服務(wù)器的狀態(tài)還是滿的。
咋回事呢？在通過寶塔后臺查看網(wǎng)站請求日志的時候，我們發(fā)現(xiàn)現(xiàn)在頻繁請求網(wǎng)站的IP并不是京東云星盾的回源IP。 京東云星盾回源IP地址 https://starshield-console.jdcloud.com/instance/backToSourceIp
那么說明，網(wǎng)站的源IP之前就暴露了，被黑客直接繞過京東云星盾進(jìn)行攻擊了。
我們需要做的是更換一個新的IP，然后直接在京東云星盾更改隱藏起來。
果然更換后，立馬就正常了，對方攻擊也保持在百萬并發(fā)。
最后，京東云星盾穩(wěn)穩(wěn)的防御住了，通過聊天，我們知道站長已經(jīng)找了好幾家高防服務(wù)商，換了好多家都防不住，百度云加速攻擊量太大，不接，而某服務(wù)商更是直接清退了。 市面上的所謂無視CC攻擊，其實大多數(shù)都是騙人的，不存在無視CC攻擊一說，量大量小的問題而以，如果CC攻擊非常大，是可以影響整個CDN網(wǎng)絡(luò)的，這也是一些服務(wù)商會清退用戶的原因，百度云加速甚至不接量太大的。
這里也說明京東云星盾防御CC攻擊能力是非常強的，市面上很多服務(wù)商無法防御的攻擊，他們都可以穩(wěn)穩(wěn)的防御住，而且套餐價格真的便宜，如果你也有網(wǎng)站防御需求，可以聯(lián)系主機吧購買。
