昨天，主機(jī)吧收到一位來自4414的站長請(qǐng)求，表示自己的網(wǎng)站被遭遇超強(qiáng)的CC攻擊，之前使用了多個(gè)高防CDN服務(wù)商，都無法解決，甚至有高防CDN服務(wù)商要求加錢購買更高套餐。

主機(jī)吧推薦給站長使用了京東云星盾的商業(yè)： 相關(guān)鏈接

SMB 商業(yè)版

適合接入1個(gè)網(wǎng)站主域名

安全加速流量：5TB

應(yīng)用攻擊防護(hù)：支持

WAF自定義規(guī)則：20條

DDoS攻擊防護(hù)：20Gbps

CC攻擊防御：支持

免費(fèi)通用證書

自定義上傳證書：1

專用證書：2

靜態(tài)內(nèi)容緩存

最大可緩存文件：500MB

快速清除緩存

自定義清除緩存

頁面規(guī)則：20

圖片、代碼優(yōu)化

BOT機(jī)器人管理(Beta)

HTTP2

主機(jī)吧先是給站長試用看看能不能防，如果能防咱再正式通。

我們需要做的是驗(yàn)證域名，添加cname解析，如果網(wǎng)站部署有SSL，需要上傳SSL證書到京東云星盾。

然后開啟CC攻擊防御，這一步很重要，因?yàn)橹挥虚_啟CC攻擊防御，京東云星盾才可以有效攔截CC攻擊。

進(jìn)入安全規(guī)則-防火墻設(shè)置：

BOT識(shí)別模式開啟

安全級(jí)別-遭遇攻擊

挑戰(zhàn)周期:15分

開啟后，我們查詢安全事件報(bào)表攻擊攔截一下子就上來了。

說明京東云星盾攔截是有效的，但是站長反饋，服務(wù)器的狀態(tài)還是滿的。

咋回事呢？在通過寶塔后臺(tái)查看網(wǎng)站請(qǐng)求日志的時(shí)候，我們發(fā)現(xiàn)現(xiàn)在頻繁請(qǐng)求網(wǎng)站的IP并不是京東云星盾的回源IP。 京東云星盾回源IP地址 https://starshield-console.jdcloud.com/instance/backToSourceIp

那么說明，網(wǎng)站的源IP之前就暴露了，被黑客直接繞過京東云星盾進(jìn)行攻擊了。

我們需要做的是更換一個(gè)新的IP，然后直接在京東云星盾更改隱藏起來。

果然更換后，立馬就正常了，對(duì)方攻擊也保持在百萬并發(fā)。

最后，京東云星盾穩(wěn)穩(wěn)的防御住了，通過聊天，我們知道站長已經(jīng)找了好幾家高防服務(wù)商，換了好多家都防不住，百度云加速攻擊量太大，不接，而某服務(wù)商更是直接清退了。 市面上的所謂無視CC攻擊，其實(shí)大多數(shù)都是騙人的，不存在無視CC攻擊一說，量大量小的問題而以，如果CC攻擊非常大，是可以影響整個(gè)CDN網(wǎng)絡(luò)的，這也是一些服務(wù)商會(huì)清退用戶的原因，百度云加速甚至不接量太大的。

這里也說明京東云星盾防御CC攻擊能力是非常強(qiáng)的，市面上很多服務(wù)商無法防御的攻擊，他們都可以穩(wěn)穩(wěn)的防御住，而且套餐價(jià)格真的便宜，如果你也有網(wǎng)站防御需求，可以聯(lián)系主機(jī)吧購買。