阿里云高防IP与WEB应用防火墙使用心得

本文涉及的产品
Web应用防火墙 3.0,每月20元额度 3个月
简介:

用阿里云的产品有不少个年头了,之前一直都是在代理那里购买,后来为了管理方便,多花点钱直接跑来创建了账户。

阿里云的产品是我个人一直比较信赖的,真实流量、可靠性也是不用多说,用高防IP和WEB也好久,在这里分享一点个人心得。

其实后台配置都已经比较成熟方便了,有几点不容易找到的在这里说下:

一、高防IP与WAF同时使用配置方法:

首先将域名解析到高防IP对应的IP地址(分为BGP\电信\联通区域节点)

其次高防配置里将WAF对应CNAME的IP对应进去(PING一下即得)

最后将WAF里将源站IP配置进去即可

二、443服务器证书配置方法:

以verisign的EV SSL证书为例,配置时将cer.pem里放上三个证书部分,一般证书都会以begin开头,end结尾,直接三个一起放进去即可。

1.服务器证书

2.CA证书

3.一般这里都会有一个兼容性部分的SHA1证书,此证书不太安全,但完美兼容安卓的各种浏览器、safari浏览器等。

最后将密钥导入进去完事。


高防IP是以流量计费制,价格目前个人也是认为偏高,不仅三节点需要一年218000的价格,而且受到攻击的峰值流量价格也是惊人的,在这里吐槽一下。


服务方面:

高防IP与WAF的工程师们很是负责,在这里必须要点个赞!!!大公司的服务不服不行,人性化且完全没有不理的情况发生,在钉钉里也会很及时回复,所以说,如何选择哪里取决于个人,我个人更倾向于安心无忧的服务。


不太专业,乱写一通,能帮到大家就最好,帮不到请勿吐槽,谢谢!

目录
相关文章
|
2月前
|
弹性计算 数据库 数据安全/隐私保护
阿里云服务器真香宝典之Calibre-Web个人图书馆云端部署
在阿里云ECS(2核2G,SSD40G,3M带宽)上,安装Ubuntu 22.04,然后配置Docker和FTP。创建 `/config` 和 `/books` 目录,设置权限,开放端口,拉取 `johngong/calibre-web` Docker镜像,以`calibre-web`命名容器,映射端口,配置环境变量,挂载卷,确保重启策略。本地安装Calibre客户端,上传metadata.db到服务器。在Calibre-web服务端配置数据库,启用上传权限,修改管理员账户信息。完成配置后,开始上传电子书并进行阅读。
220 2
阿里云服务器真香宝典之Calibre-Web个人图书馆云端部署
|
3月前
|
监控 Serverless 持续交付
阿里云云效产品使用问题之如何让流水线支持构建 flutter web 应用到 OSS
云效作为一款全面覆盖研发全生命周期管理的云端效能平台,致力于帮助企业实现高效协同、敏捷研发和持续交付。本合集收集整理了用户在使用云效过程中遇到的常见问题,问题涉及项目创建与管理、需求规划与迭代、代码托管与版本控制、自动化测试、持续集成与发布等方面。
|
2月前
|
安全 API 开发者
|
2月前
|
监控 网络安全 定位技术
|
3月前
|
存储 监控 安全
《阿里云产品四月刊》—云防火墙 新功能
阿里云瑶池数据库云原生化和一体化产品能力升级,多款产品更新迭代
阿里云web应用
设备端将图片编码为base64发送至物联网平台,在web界面配置图片选择物联网平台配置的数据(base64),实现设备向云平台的图片的上传,以及在web界面上显示图片。
|
4月前
|
SQL 监控 安全
【阿里云云原生专栏】云原生安全体系构建:阿里云云防火墙与WAF的应用
【5月更文挑战第27天】阿里云云防火墙和WAF是构建云原生安全体系的关键产品,提供网络、主机和Web应用多维度防护。云防火墙采用分布式架构抵御网络攻击,确保应用安全稳定;WAF专注Web应用安全,防止SQL注入、XSS和DDoS等威胁。简单部署配置,结合使用可实现全面安全防护,提升企业云上应用安全性,保障业务安全运行。未来,阿里云将持续强化云原生安全建设。
310 1
|
4月前
|
弹性计算 关系型数据库 MySQL
【阿里云弹性计算】从零搭建:基于阿里云ECS的高性能Web服务部署实践
【5月更文挑战第21天】本文介绍了如何使用阿里云ECS搭建高性能Web服务。首先,注册阿里云账号购买ECS实例,选择合适配置。接着,通过SSH连接实例,更新系统并安装Apache、PHP和MySQL。创建网站目录,上传代码,配置数据库和PHP。然后,启用Gzip压缩和KeepAlive,调整Apache并发连接数以优化性能。此教程为在阿里云上构建高效Web服务提供了基础指南。
157 5
|
4月前
|
云安全 数据采集 安全
阿里云安全产品,Web应用防火墙与云防火墙产品各自作用简介
阿里云提供两种关键安全产品:Web应用防火墙和云防火墙。Web应用防火墙专注网站安全,防护Web攻击、CC攻击和Bot防御,具备流量管理、大数据防御能力和简易部署。云防火墙是SaaS化的网络边界防护,管理南北向和东西向流量,提供访问控制、入侵防御和流量可视化。两者结合可实现全面的网络和应用安全。
阿里云安全产品,Web应用防火墙与云防火墙产品各自作用简介
|
4月前
|
存储 Serverless 网络安全
Serverless 应用引擎产品使用之阿里云函数计算中的Web云函数可以抵抗网站对DDoS攻击如何解决
阿里云Serverless 应用引擎(SAE)提供了完整的微服务应用生命周期管理能力,包括应用部署、服务治理、开发运维、资源管理等功能,并通过扩展功能支持多环境管理、API Gateway、事件驱动等高级应用场景,帮助企业快速构建、部署、运维和扩展微服务架构,实现Serverless化的应用部署与运维模式。以下是对SAE产品使用合集的概述,包括应用管理、服务治理、开发运维、资源管理等方面。
下一篇
DDNS