由于马上要开始业务了，各位大佬可以帮忙参考一下这个网站防御设置有没有还可以改进的

This topic created in 1016 days ago, the information mentioned may be changed or developed.

先说一些场景：基本上来说只是大陆这边用户，所以直接一刀切
然后下方是设置，这个是解析界面设置，DNS 解析这里直接卡一部分

然后是使用的自定义规则，又卡一下

然后 cc 防御设置的是，卡住跑网站的密码的工具

然后我的 cdn 流量包设置的策略是，听说是达到这个策略不是回源，而是直接停止解析，防止被刷 cdn 卖房还钱

emmm.....

cdn 的套餐包是
cdn 的流量包是 50G

请求次数是：300 万次

然后服务器自带一点点防止扫描的功能，反正防火墙开满，然后限制只有 80 端口与 443 端口开放，其他端口直接不开放（需要操作后台的话，在服务器那里单独解开端口与限制 ip 访问）

暂时网站防御想到的就是这么多了，不能影响客户体验，又不能不防御，这样设置的话，是否基本上来说无后顾之忧了？(⊙o⊙)…

Supplement 1 · Oct 28, 2023

看到了一个好东西： https://www.v2ex.com/t/950364

CDN

端口

设置

解析

6 replies • 2023-10-29 19:45:19 +08:00