之前寫有篇寶塔配置百度云加速防御CC攻擊的方案,不過那是主機吧看網(wǎng)上教程弄的,沒有實驗過,正常最近有位客戶使用了百度云加速,也是使用了寶塔防火墻。
所以操作了下,結(jié)果非常滿意,今天我們就來教大家如何操作百度云加速配置寶塔防火墻。
客戶使用的是nginx的防火墻,如果你是別的web環(huán)境的,請做參考就行。
1.加白名單
首先要把百度云加速的IP段加入寶塔nginx防火墻白名單,否則寶塔防火墻會攔截百度的IP請求,出現(xiàn)520的現(xiàn)象,具體操作方法點擊進入
百度云加速IP段:
111.32.135.1-111.32.135.255,百度云加速天津節(jié)點
111.32.136.1-111.32.136.255,百度云加速天津節(jié)點
125.39.174.1-125.39.174.255,百度云加速天津節(jié)點
125.39.239.1-125.39.239.255,百度云加速天津節(jié)點
125.39.238.1-125.39.238.255,百度云加速天津節(jié)點
42.81.6.1-42.81.6.255,百度云加速湖北節(jié)點
42.81.8.1-42.81.8.255,百度云加速湖北節(jié)點
42.81.15.1-42.81.15.255,百度云加速湖北節(jié)點
42.81.16.1-42.81.16.255,百度云加速湖北節(jié)點
122.190.1.1-122.190.1.255,百度云加速湖北節(jié)點
122.190.2.1-122.190.2.255,百度云加速湖北節(jié)點
122.190.3.1-122.190.3.255,百度云加速湖北節(jié)點
111.174.63.1-111.174.63.255,百度云加速湖北節(jié)點
111.174.61.1-111.174.61.255,百度云加速湖北節(jié)點
119.84.92.1-119.84.92.255,百度云加速重慶節(jié)點
119.84.93.1-119.84.93.255,百度云加速重慶節(jié)點
113.207.100.1-113.207.100.255,百度云加速重慶節(jié)點
113.207.101.1-113.207.101.255,百度云加速重慶節(jié)點
113.207.102.1-113.207.102.255,百度云加速重慶節(jié)點
221.178.56.1-221.178.56.255,百度云加速重慶節(jié)點
221.178.57.1-221.178.57.255,百度云加速重慶節(jié)點
221.178.58.1-221.178.58.255,百度云加速重慶節(jié)點
180.163.188.1-180.163.188.255,百度云加速上海節(jié)點
180.163.189.1-180.163.189.255,百度云加速上海節(jié)點
101.227.206.1-101.227.206.255,百度云加速上海節(jié)點
101.227.207.1-101.227.207.255,百度云加速上海節(jié)點
180.163.113.1-180.163.113.255,百度云加速上海節(jié)點
180.163.154.1-180.163.154.255,百度云加速上海節(jié)點
180.163.153.1-180.163.153.255,百度云加速上海節(jié)點
163.53.89.1-163.53.89.255,百度云加速上海節(jié)點
117.34.13.1-117.34.13.254,百度云加速西安節(jié)點
117.34.14.1-117.34.14.255,百度云加速西安節(jié)點
117.34.28.1-117.34.28.255,百度云加速西安節(jié)點
117.34.60.1-117.34.60.255,百度云加速西安節(jié)點
117.34.61.1-117.34.61.255,百度云加速西安節(jié)點
117.34.62.1-117.34.62.255,百度云加速西安節(jié)點
61.182.137.1-61.182.137.255,百度云加速河北節(jié)點
61.182.136.1-61.182.136.255,百度云加速河北節(jié)點
120.52.29.1-120.52.29.255,百度云加速河北節(jié)點
120.52.113.1-120.52.113.255,百度云加速河北節(jié)點
220.195.22.1-220.195.22.255,百度云加速河北節(jié)點
220.195.21.1-220.195.21.255,百度云加速河北節(jié)點
112.25.89.1-112.25.89.255,百度云加速江蘇節(jié)點
112.25.90.1-112.25.90.255,百度云加速江蘇節(jié)點
112.25.91.1-112.25.91.255,百度云加速江蘇節(jié)點
58.211.2.1-58.211.2.255,百度云加速江蘇節(jié)點
58.211.137.1-58.211.137.255,百度云加速江蘇節(jié)點
117.148.160.1-117.148.160.255,百度云加速杭州節(jié)點
117.148.161.1-117.148.161.255,百度云加速杭州節(jié)點
124.160.160.1-124.160.160.255,百度云加速杭州節(jié)點
101.71.55.1-101.71.55.255,百度云加速杭州節(jié)點
101.71.56.1-101.71.56.255,百度云加速杭州節(jié)點
183.232.51.1-183.232.51.255,百度云加速廣州節(jié)點
183.232.53.1-183.232.53.255,百度云加速廣州節(jié)點
157.255.25.1-157.255.25.255,百度云加速廣州節(jié)點
157.255.26.1-157.255.26.255,百度云加速廣州節(jié)點
119.32.27.1-119.32.27.255,百度云加速廣州節(jié)點
119.188.97.1-119.188.97.255,百度云加速濟南節(jié)點
119.188.9.1-119.188.9.255,百度云加速濟南節(jié)
119.188.14.1-119.188.14.255,百度云加速濟南節(jié)
119.188.70.1-119.188.70.255,百度云加速濟南節(jié)
119.188.132.1-119.188.132.255,百度云加速濟南節(jié)
119.167.246.1-119.167.246.255,百度云加速青島節(jié)點
150.138.149.1-150.138.149.255,百度云加速青島節(jié)點
150.138.150.1-150.138.150.255,百度云加速青島節(jié)點
150.138.151.1-150.138.151.255,百度云加速青島節(jié)點
59.51.81.1-59.51.81.255,百度云加速湖南節(jié)點
220.170.184.1-220.170.184.255,百度云加速湖南節(jié)點
220.170.185.1-220.170.185.255,百度云加速湖南節(jié)點
220.170.186.1-220.170.186.255,百度云加速湖南節(jié)點
61.155.149.1-61.155.149.255,百度云加速蘇州節(jié)點
61.155.165.1-61.155.165.255,百度云加速蘇州節(jié)點
183.60.235.1-183.60.235.255,百度云加速佛山節(jié)點
116.31.126.1-116.31.126.255,百度云加速佛山節(jié)點
116.31.127.1-116.31.127.255,百度云加速佛山節(jié)點
183.61.236.1-183.61.236.255,百度云加速東莞節(jié)點
14.17.71.1-14.17.71.255,百度云加速東莞節(jié)點
119.147.134.1-119.147.134.255,百度云加速東莞節(jié)點
112.29.157.1-112.29.157.255,百度云加速合肥節(jié)點
112.29.158.1-112.29.158.255,百度云加速合肥節(jié)點
112.29.159.1-112.29.159.255,百度云加速合肥節(jié)點
61.241.118.1-61.241.118.255,百度云加速湖州節(jié)點
101.69.175.1-101.69.175.255,百度云加速湖州節(jié)點
61.241.118.1-61.241.118.255,百度云加速湖州節(jié)點
42.236.93.1-42.236.93.255,百度云加速鄭州節(jié)點
42.236.94.1-42.236.94.255,百度云加速鄭州節(jié)點
42.236.7.1-42.236.7.255,百度云加速鄭州節(jié)點
124.95.168.1-124.95.168.255,百度云加速沈陽節(jié)點
124.95.188.1-124.95.188.255,百度云加速沈陽節(jié)點
124.95.191.1-124.95.191.255,百度云加速沈陽節(jié)點
115.231.186.1-115.231.186.255,百度云加速寧波節(jié)點
115.231.187.1-115.231.187.255,百度云加速寧波節(jié)點
122.246.5.1-122.246.5.255,百度云加速寧波節(jié)點
183.61.177.1-183.61.177.255,百度云加速廣東節(jié)點
183.61.190.1-183.61.190.255,百度云加速廣東節(jié)點
112.13.71.1-112.13.71.255,百度云加速紹興節(jié)點
112.13.72.1-112.13.72.255,百度云加速紹興節(jié)點
222.216.190.1-222.216.190.255,百度云加速南寧節(jié)點
219.159.84.1-219.159.84.255,百度云加速南寧節(jié)點
117.147.214.1-117.147.214.255,百度云加速臺州節(jié)點
117.147.215.1-117.147.215.255,百度云加速臺州節(jié)點
182.150.0.1-182.150.0.255,百度云加速成都節(jié)點
182.150.1.1-182.150.1.255,百度云加速成都節(jié)點
117.27.149.1-117.27.149.255,百度云加速福州節(jié)點
139.215.133.1-139.215.133.255,百度云加速長春節(jié)點
111.132.134.1-111.132.134.255,百度云加速北京節(jié)點
103.21.244.1-103.21.247.255,百度云加速海外合作節(jié)點
103.22.200.1-103.22.203.255,百度云加速海外合作節(jié)點
103.31.4.1-103.31.7.1,百度云加速海外合作節(jié)點
104.16.0.1-104.31.255.255,百度云加速海外合作節(jié)點
108.162.192.1-108.162.255.255,百度云加速海外合作節(jié)點
131.0.72.1-131.0.75.255,百度云加速海外合作節(jié)點
141.101.64.1-141.101.127.255,百度云加速海外合作節(jié)點
162.158.0.1-162.159.255.255,百度云加速海外合作節(jié)點
172.64.0.1-172.71.255.255,百度云加速海外合作節(jié)點
173.245.48.1-173.245.63.255,百度云加速海外合作節(jié)點
188.114.96.1-188.114.111.255,百度云加速海外合作節(jié)點
190.93.240.1-190.93.255.255,百度云加速海外合作節(jié)點
197.234.240.1-197.234.243.255,百度云加速海外合作節(jié)點
198.41.128.1-198.41.255.255,百度云加速海外合作節(jié)點
199.27.128.1-199.27.135.255,百度云加速海外合作節(jié)點
2.防火墻開啟使用CDN功能
進入網(wǎng)站-防火墻,找到使用CDN功能,點開啟。 這功能可以讓防火墻識別經(jīng)過百度云加速進來的真實用戶IP,可有效攔截一些百度沒有正常攔截的IP請求。
3.給nginx加代碼
進入nginx管理配置,在http{}添加以下代碼,保存
set_real_ip_from 0.0.0.0/0;
real_ip_header X–Forwarded–For;
如下圖:
4.重載配置
重載nginx配置
然后我們再看,那些百度云加速沒有攔截的CC攻擊完美的被寶塔防火墻攔截了……
我們甚至可以利用寶塔防火墻的UA封禁功能,實現(xiàn)百度云加速沒有的功能,完美!