阿里云高防IP与WEB应用防火墙使用心得

本文涉及的产品
Web应用防火墙 3.0,每月20元额度 3个月
简介:

用阿里云的产品有不少个年头了,之前一直都是在代理那里购买,后来为了管理方便,多花点钱直接跑来创建了账户。

阿里云的产品是我个人一直比较信赖的,真实流量、可靠性也是不用多说,用高防IP和WEB也好久,在这里分享一点个人心得。

其实后台配置都已经比较成熟方便了,有几点不容易找到的在这里说下:

一、高防IP与WAF同时使用配置方法:

首先将域名解析到高防IP对应的IP地址(分为BGP\电信\联通区域节点)

其次高防配置里将WAF对应CNAME的IP对应进去(PING一下即得)

最后将WAF里将源站IP配置进去即可

二、443服务器证书配置方法:

以verisign的EV SSL证书为例,配置时将cer.pem里放上三个证书部分,一般证书都会以begin开头,end结尾,直接三个一起放进去即可。

1.服务器证书

2.CA证书

3.一般这里都会有一个兼容性部分的SHA1证书,此证书不太安全,但完美兼容安卓的各种浏览器、safari浏览器等。

最后将密钥导入进去完事。


高防IP是以流量计费制,价格目前个人也是认为偏高,不仅三节点需要一年218000的价格,而且受到攻击的峰值流量价格也是惊人的,在这里吐槽一下。


服务方面:

高防IP与WAF的工程师们很是负责,在这里必须要点个赞!!!大公司的服务不服不行,人性化且完全没有不理的情况发生,在钉钉里也会很及时回复,所以说,如何选择哪里取决于个人,我个人更倾向于安心无忧的服务。


不太专业,乱写一通,能帮到大家就最好,帮不到请勿吐槽,谢谢!

目录
相关文章
|
10天前
|
缓存 安全 搜索推荐
阿里云先知安全沙龙(北京站) ——浅谈Web快速打点
信息收集是网络安全中的重要环节,常用工具如Hunter、Fofa和扫描工具可帮助全面了解目标系统的网络结构与潜在漏洞。遇到默认Nginx或Tomcat 404页面时,可通过扫路径、域名模糊测试、搜索引擎缓存等手段获取更多信息。AllIN工具(GitHub: P1-Team/AllIN)能高效扫描网站路径,发现敏感信息。漏洞利用则需充分准备,以应对突发情况,确保快速拿下目标站点。 简介:信息收集与漏洞利用是网络安全的两大关键步骤。通过多种工具和技术手段,安全人员可以全面了解目标系统,发现潜在漏洞,并制定有效的防御和攻击策略。
|
3月前
|
开发框架 缓存 Ubuntu
dotnet开发框架+ubuntu防火墙命令+win11设置自动登录+阿里云短信发送限制
dotnet开发框架+ubuntu防火墙命令+win11设置自动登录+阿里云短信发送限制
48 3
|
4月前
|
缓存 Kubernetes Java
阿里云 SAE Web:百毫秒高弹性的实时事件中心的架构和挑战
SAE 事件中心通过智能诊断显示通知与用户连接起来,SAE WEB 百毫秒弹性实例给事件中心带来了新的实时性、海量数据和高吞吐的挑战,本篇将带您了解 SAE 整体事件中心的架构和挑战。
206 10
|
6月前
|
弹性计算 数据库 数据安全/隐私保护
阿里云服务器真香宝典之Calibre-Web个人图书馆云端部署
在阿里云ECS(2核2G,SSD40G,3M带宽)上,安装Ubuntu 22.04,然后配置Docker和FTP。创建 `/config` 和 `/books` 目录,设置权限,开放端口,拉取 `johngong/calibre-web` Docker镜像,以`calibre-web`命名容器,映射端口,配置环境变量,挂载卷,确保重启策略。本地安装Calibre客户端,上传metadata.db到服务器。在Calibre-web服务端配置数据库,启用上传权限,修改管理员账户信息。完成配置后,开始上传电子书并进行阅读。
534 2
阿里云服务器真香宝典之Calibre-Web个人图书馆云端部署
|
7月前
|
监控 Serverless 持续交付
阿里云云效产品使用问题之如何让流水线支持构建 flutter web 应用到 OSS
云效作为一款全面覆盖研发全生命周期管理的云端效能平台,致力于帮助企业实现高效协同、敏捷研发和持续交付。本合集收集整理了用户在使用云效过程中遇到的常见问题,问题涉及项目创建与管理、需求规划与迭代、代码托管与版本控制、自动化测试、持续集成与发布等方面。
|
6月前
|
安全 API 开发者
|
6月前
|
监控 网络安全 定位技术
阿里云web应用
设备端将图片编码为base64发送至物联网平台,在web界面配置图片选择物联网平台配置的数据(base64),实现设备向云平台的图片的上传,以及在web界面上显示图片。
|
7月前
|
存储 监控 安全
《阿里云产品四月刊》—云防火墙 新功能
阿里云瑶池数据库云原生化和一体化产品能力升级,多款产品更新迭代
|
8月前
|
SQL 监控 安全
【阿里云云原生专栏】云原生安全体系构建:阿里云云防火墙与WAF的应用
【5月更文挑战第27天】阿里云云防火墙和WAF是构建云原生安全体系的关键产品,提供网络、主机和Web应用多维度防护。云防火墙采用分布式架构抵御网络攻击,确保应用安全稳定;WAF专注Web应用安全,防止SQL注入、XSS和DDoS等威胁。简单部署配置,结合使用可实现全面安全防护,提升企业云上应用安全性,保障业务安全运行。未来,阿里云将持续强化云原生安全建设。
360 1