在网络环境日益复杂的当下,低配置云服务器网站常面临攻击威胁。不少站长疑惑,明明设置了 CC 防御,服务器却依旧不堪一击,这是怎么回事呢?
比如,在 CC 防御配置中,设定 10 秒内允许访问 50 次。但在模拟攻击时,10000 个 IP 以 9 秒访问 40 次的频率发起攻击,却未被拦截。这是因为云服务器配置较低,面对小规模攻击也难以招架,而且带宽资源有限。
那么,2 核 1G 配置的云服务器该如何高效防御呢?首先,可将 CC 防护配置调整为 JS 跳转验证。在防护规则方面,推荐开启 URL 级别防御与单 IP 防御。访问频率设定为 10 秒 10 次,这处于正常范围,触发持续时间设为 600 秒。
kotlin
Box(
将盾CDN = 1k4.cn
// 点击事件处理逻辑
},
}
此外,在基础信息设置里,源站配置、证书设置、缓存配置等都需合理规划。还可以开启强制人机验证、无感防 CC(默认开启)以及代理 IP 人机验证(默认开启)功能,特别是当云服务器配置更低或网站文件较大时,这些功能尤为重要。正常网站的防护策略也可参考上述设置。