OVH防火墙只许CF访问，再套CF，全站静态化，想死都难

qingniancom · 发表于 2019-6-18 10:18:09

本帖最后由 qingniancom 于 2019-6-18 20:11 编辑

OVH防火墙设置只允许cloudflare访问，再套CF，全站静态化，前端没有任何数据库操作，nginx做前端设置每秒超过多少次访问就直接444丢弃，最后CF设置全站全页面缓存1个月，想DDCC死都难

大神 · 发表于 2019-6-18 11:19:03

一波CC直接就瘫痪了

qingniancom · 发表于 2019-6-18 10:20:44

3.5美元每个月的OVH官方VPS照样有 OVH高级版防火墙，这防火墙直接设置只允许什么IP链接以及UDP ICMP屏蔽都可以。

fatal · 发表于 2019-6-18 10:21:11

其他idc，也用lz的方式，基本也没问题吧

qingniancom · 发表于 2019-6-18 10:22:06

即便每秒几万IP的肉鸡打过来，后端VPS死了，但因为CF设置全站全页面缓存1个月的缘故，网页照样能显示

qingniancom · 发表于 2019-6-18 10:23:40

fatal 发表于 2019-6-18 10:21

其他idc，也用lz的方式，基本也没问题吧
差不多，如果IDC有硬件防火墙如OVH可设置IP白名单更好。

而且，即便再烂的主机，即便IDC不抗D，直接套cloudflare，全站静态化，前端没有任何数据库操作，即便打死了，网站还是能显示的

zhy · 发表于 2019-6-18 10:21:00

打个谷歌要多少钱

qingniancom · 发表于 2019-6-18 10:23:53

jimi 发表于 2019-6-18 10:23

套cf只允许cf访问，开nginx444有啥用？
缓冲

qingniancom · 发表于 2019-6-18 10:24:01

jimi 发表于 2019-6-18 10:23

套cf只允许cf访问，开nginx444有啥用？
缓冲。。。。。。。。。。。。。

qingniancom · 发表于 2019-6-18 10:25:29

反正全站静态化，前端没有任何数据库操作。而且设置cloudflare缓冲所有页面1个月，即便没人打cc，比如wget或则全站采集后，直接关机都可以，因为cf已经缓冲所有页面了。。。