1. 程式人生 > >阿里雲Web應用防火牆 過濾海量惡意CC攻擊教程

阿里雲Web應用防火牆 過濾海量惡意CC攻擊教程

阿里雲 web 應用防火牆是什麼?簡單說可以起到防護外部攻擊、修補伺服器漏洞,抵擋海量惡意 CC 攻擊的作用,用於避免網站資料洩露,保障網站安全和使用。平時常見的攻擊網站手法比如 SQL 注入、XSS 跨站指令碼等,還有常見 Web 伺服器外掛漏洞被利用、上傳木馬、攻擊非授權核心資源訪問等,web 應用防火牆都能夠一一抵擋住。今天魏艾斯部落格也是剛接觸阿里雲 Web 應用防火牆,我們一起來學習如何使用。

Web 應用防火牆支援對網站的 HTTP、HTTPS(高階版及以上)流量進行 Web 安全防護。主要適用於金融、電商、o2o、網際網路+、遊戲、政府、保險等行業各類網站的 Web 應用安全防護。

一、開通 Web 應用防火牆服務

1、登入阿里雲官網

現在開啟 Web 應用防火牆產品詳情頁。

2、單擊包年包月購買。

3、在 Web 應用防火牆購買頁面選擇預付費(即包年包月)的購買方式,這樣更便宜實惠。

4、包年包月模式:選擇地域,根據您的需求選擇適合實際業務需求的套餐版本、擴充套件域名包、獨享 IP 資源包、額外頻寬擴充套件,設定購買時長,單擊立即購買,並完成支付。

二、將網站新增至 Web 應用防火牆例項

1、登入雲盾 Web 應用防火牆控制檯,定位到管理 > 網站配置頁面,根據您的 WAF 例項所在的地區,選擇中國大陸或海外地區。

2、如果要防護的網站域名使用阿里云云解析 DNS 進行解析,阿里雲支援一鍵完成新增和解析配置,方便的很喲。否則就要手動新增網站,然後修改域名的 CNAME 解析記錄,將網站域名解析到 WAF 例項。如果要防護的網站使用 HTTPS 協議,WAF 也支援相應配置,但必須在新增網站後上傳證書和私鑰,設定才能生效。

3、單擊新增網站,WAF 將自動列出當前阿里雲賬號在雲解析 DNS 中新增過解析 A 記錄的域名,勾選需要防護的域名及協議型別,單擊立即防護即可將該網站域名新增至 WAF 例項。同時,WAF 將自動為您修改該域名的 DNS 解析記錄,以接入該 WAF 例項進行防護。

三、檢視 Web 應用防火牆為該網站分配的 CNAME

上面的網站配置成功新增到 WAF 後,自動為該域名分配一個 CNAME,把域名解析到這個 CNAME,這時候所有訪問網站的請求就先經過 WAF 例項過濾,被轉發至源站伺服器,實現安全防護。

四、上傳 HTTPS 證書和私鑰

這個僅用於 HTTPS 站點。如果新增的網站支援 HTTPS 的 SSL 證書,且已勾選 HTTPS 協議型別,在新增網站配置後,還需要在雲盾 Web 應用防火牆控制檯上傳相應的證書和私鑰,否則無法通過 HTTPS 協議訪問網站。

經過上面一番設定 WAF 就正式部署到域名上面了,後面所有訪問網站的流量都需要經過 WAF 的過濾,把惡意流量過濾掉,正常流量放行,這樣就可以從網站入口就保障安全防護,所以叫阿里雲盾,就像一個盾牌一樣的擋住一切外部攻擊。很多網站正在被攻擊或打算購買防攻擊服務的站長朋友們,再試試阿里雲盾的 Web 應用防火牆,憑藉阿里雲在電商領域多年的防攻擊經驗,幫助你防住惡意 CC 攻擊是很容易的。