当前位置:首页 > 每日看点 > 正文内容

Cloudflare如何创建两条线路?

卡卷网1年前 (2025-01-05)每日看点198

前段时间小陶的博客被人连续攻击了将近一个月,被攻击其实我并不在乎,而是根据被攻击的契机反复进行研究知识,从这一点上我是感谢攻击个人博客的恶狗。本文就是我的一个新的成果。写的非常非常详细,相信看完对你也是有很大的启发。本文也是一步一截图,但还是需要有一定的技术基础。如果是个纯小白,不建议使用本文的方式。

宝塔定时执行Python脚本实现受到攻击时自动切换解析到CloudFalre(支持多个解析同时作)-陶小桃log

部署的环境

    境内外分路线解析并且设置好防火墙
      国内小陶用的是国内可控制使用情况的CDN(注意设置好QPS以及流量封顶)国外路线是高防CDN(小陶用的是CloudFlare,配置见文章《境内cname接入CloudFlare的超级详细教程》,注意设置好一个抗得住攻击的防火墙规则)国内不建议使用七牛云、上海云盾等CDN,这里没有什么偏见,它们都是很好的产品,但是不适合咱们贫穷的个人站长。七牛云这种是没法设置防御以及流量封顶之类的,被刷了第二天直接就是<>巨额账单;而上海云盾虽然有免费版是不要钱的,但是被攻击会直接回源(上海云盾CDN免费体验套餐回源后会直接暴露源站ip,注意及时切断或更换解析),暴露源站IP可能会直接下来IP的DDOS攻击。至于的CDN我就不再一一列举了,凡事不能控制成本以及回源暴露源站的,个人博客站长最好都慎用。
    DNS使用的是云DNSPods。本文的脚本实现就是针对DNSPods的解析进行调控,的DNS平台暂时还没有用过。如果DNS在平台但是也想用本文提供的方法和脚本,可以考虑将域名转入到DNSPods下,这也是支持的。方然也可以参考本文的脚本对阿里云DNS等进行API的修改和适配。小陶安装的是宝塔,目前版本是宝塔9.3.0正式版,宝塔安装后是自带了Python环境,本脚本可以直接调用而不需要单安装Python解释器,如果你的没有Python,可能需要单安装一下Python解释器来驱动脚本的运行。你需要有一定的Python基础,至少看得懂注释,知道如何修改脚本里的关键参数

实现的思路

首先需要知道自己是处于攻击的状态。根据我被攻击丰富的经验,对于4核4G以下的水管,可以从负载量、CPU状况、内存使用状态来综合分析,如果处于较高的水平,基本就是被DDOS或者说cc攻击了。

完整代码请观看小陶自己的博客:

宝塔定时执行Python脚本实现受到攻击时自动切换解析到CloudFalre(支持多个解析同时作)-陶小桃log

扫描二维码推送至手机访问。

版权声明:本文由卡卷网发布,如需转载请注明出处。

本文链接:https://www.kajuan.net/ttnews/2025/01/6443.html

分享给朋友:

相关文章

五个私藏宝贝网站!上班族摸鱼必备,打造快乐小天地

五个私藏宝贝网站!上班族摸鱼必备,打造快乐小天地

有朋友提到,虽然一整天都在“摸鱼”,但却感觉身心俱疲,甚至比一直忙碌工作还要累。其实这背后是有科学依据的。当人专注于工作时,会进入一种“心流”状态,这种状态让人感到兴奋、满足且充实。相反,如果在工作时分心“摸鱼”,会导致注意力分散,增加认知...

每天5点就下班了,闲着也是闲着,有哪些副业可以推荐?

每天5点就下班了,闲着也是闲着,有哪些副业可以推荐?

今天整理了36个搞钱APP可以先接触学习看看,然后选定一个感兴趣的方向去精进要知道机会不是一下子来临的,而一定是你前期做了很多准备每天进步一点点,就像滚雪球一样希望所以女生,能够在2024年提升自己,立下一个新的搞钱Flag吧实用APP安利...

你手机里有哪些堪称神器的 App?

你手机里有哪些堪称神器的 App?

嗨嗨,我是赢酱~首先我认为对于我们有用的提升自我的都是手机里的神器 App。 一个人应该什么样子呢?在我从女孩子的角度看来,自律,上进,会打扮,情商高,会挣钱,独立,落落大方,这才是应该有的样子,我们可以借助手机不断学习改变今天给大家准备的...

手机买16+256的还是12+512的好?

手机买16+256的还是12+512的好?

到底选大内存还是大存储,一直以来是很多朋友的纠结点,大内存意味着可以应用多开不卡顿,大存储则是可以存入更多文件、应用,如果两个配置价格差距不大(如0-200元),确实有点难选。 不过从实际体验出发,大存储的手机显然更应该优先选择才是。首先,...

在 Istio、Linkerd 和 Cilium 之间,哪种服务网格在性能上表现最佳?

在 Istio、Linkerd 和 Cilium 之间,哪种服务网格在性能上表现最佳?

在讨论服务网格之前,先理解一下为什么我们需要它。现代微服务架构意味着将应用拆分为多个小型、独立的服务,这些服务可以独立开发、部署和扩展。然而,服务之间的通信和管理成了巨大的挑战,例如如何保证安全的通信、负载均衡、监控与可观测性等。服务网格...

台积电通知其中国客户,从下周开始,所有 7nm 及以下芯片出货将停止。如何看待这一行为?

台积电通知其中国客户,从下周开始,所有 7nm 及以下芯片出货将停止。如何看待这一行为?

我说美国快要没招了,你信么?这次台积电宣布停止向中国大陆客户供应7纳米及更先进AI芯片,再加上前段时间台积电对华为的制裁,我们基本可以认为,台积电在高端芯片领域,已经彻底把大陆给拉黑了,这也意味着中美芯片战已经到了最关键的时刻,一旦我们克服...

发表评论

访客

看不清,换一张

◎欢迎参与讨论,请在这里发表您的看法和观点。