資源描述：
《中小網(wǎng)站安全防護(hù)》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在工程資料-天天文庫(kù)。
1、中小網(wǎng)站安全防護(hù)使用幫助步驟一：控制臺(tái)配置1.添加防護(hù)域名登錄云防護(hù)控制臺(tái)，找到云盾->Web應(yīng)用防火墻->域名配置，輸入相關(guān)的域名及源站信息，并點(diǎn)擊“添加域名”按鈕：2.選擇接入方式點(diǎn)擊添加域名后，會(huì)彈出選擇解析方式的彈窗：如果您當(dāng)前添加的域名解析也在云防護(hù)（萬(wàn)網(wǎng)），并且也是用當(dāng)前登錄的賬號(hào)配置的，您可以選擇左邊的一鍵解析（符合條件的域名，一鍵解析選項(xiàng)不會(huì)置灰），系統(tǒng)會(huì)自動(dòng)為您修改當(dāng)前添加域名的DNS解析并接入WAF，這個(gè)過(guò)程大概需要10-15分鐘，配置完畢后界面會(huì)提示您已經(jīng)接入WAF防護(hù)。如果不符合一鍵解析的條件，您可以選擇右
2、邊的手動(dòng)修改，我們稍后會(huì)介紹如何手動(dòng)配置DNS。3.獲取CNAME配置好域名后，WAF會(huì)自動(dòng)分配給當(dāng)前域名一個(gè)CNAME，可點(diǎn)擊域名信息來(lái)查看：這個(gè)CNAME在稍后配置DNS解析時(shí)會(huì)用到。如果您需要知道當(dāng)前WAF的IP地址，可以通過(guò)ping一下這個(gè)CNAME的方式，一般情況下這個(gè)IP不會(huì)頻繁變動(dòng)。4.上傳HTTPS證書(shū)和私鑰（僅針對(duì)HTTPS站點(diǎn)）如果防護(hù)HTTPS站點(diǎn)，必須上傳服務(wù)器的證書(shū)和私鑰到WAF，否則訪問(wèn)HTTPS站點(diǎn)會(huì)有問(wèn)題。勾選HTTPS后，會(huì)看到紅色的“異?！弊謽?，提示當(dāng)前證書(shū)有問(wèn)題，點(diǎn)擊“上傳證書(shū)”來(lái)上傳：WAF
3、可以直接復(fù)制證書(shū)和私鑰文本內(nèi)容，一般如pem、cer、crt等證書(shū)格式，可用文本編輯器直接打開(kāi)，有些格式（如PFX、P7B等）的證書(shū)需要先轉(zhuǎn)換成這些格式，轉(zhuǎn)換方式可參考這里。如果有多個(gè)證書(shū)文件（如證書(shū)鏈），可拼接合并后一起上傳。WAF能識(shí)別的證書(shū)樣例格式如下：1.-----BEGINCERTIFICATE-----2.62EcYPWd2Oy1vs6MTXcJSfN9Z7rZ9fmxWr2BFN2XbahgnsSXM48ixZJ4krc+1M+j2kcubVpsE23.cgHdj4v8H6jUz9Ji4mr7vMNS6dXv8PUk
4、l/qoDeNGCNdyTS5NIL5ir+g92cL8IGOkjgvhlqt9vc4.65Cgb4mL+n5+DV9uOyTZTW/MojmlgfUekC2xiXa54nxJf17Y1TADGSbyJbsC0Q9nIrHsPl8YKk5.vRWvIAqYxXZ7wRwWWmv4TMxFhWRiNY7yZIo2ZUhl02SIDNggIEeg==6.-----ENDCERTIFICATE-----私鑰樣例格式如下：1.-----BEGINRSAPRIVATEKEY-----2.DADTPZoOHd9WtZ3UKHJTRgNQmio
5、PQn2bqdKHop+B/dn/4VZL7Jt8zSDGM9sTMThLyvsmLQKBgQ3.Cr+ujntC1kN6pGBj2Fw2l/EA/W3rYEce2tyhjgmG7rZ+A/jVE9fld5sQra6ZdwBcQJaiygoIYo4.aMF2EjRwc0qwHaluq0C15f6ujSoHh2e+D5zdmkTg/3NKNjqNv6xA2gYpinVDzFdZ9Zujxvuh9o5.4Vqf0YF8bv5UK5G04RtKadOw==1.-----ENDRSAPRIVATEKEY-----上傳完畢后，HTTPS狀態(tài)
6、應(yīng)該變?yōu)檎＃?.接入狀態(tài)異常排查剛添加完域名時(shí)，接入狀態(tài)可能會(huì)提示異常：這是正常的，待修改DNS使用CNAME解析接入WAF后，或者是有正常流量經(jīng)過(guò)WAF以后會(huì)變成正常的，具體判斷標(biāo)準(zhǔn)可參考CNAME接入狀態(tài)說(shuō)明。至此，控制臺(tái)配置完成。您可以繼續(xù)添加其他域名，或進(jìn)入到下一步。步驟二：放行回源IP段1.何為回源IP段？在哪里？WAF控制臺(tái)提供了最新的回源IP段列表：回源IP是WAF用來(lái)代理客戶端請(qǐng)求服務(wù)器時(shí)用的源IP，在服務(wù)器看來(lái)，接入WAF后所有源IP都會(huì)變成WAF的回源IP，而真實(shí)的客戶端地址會(huì)被加在HTTP頭部的XFF字段中
7、。強(qiáng)烈建議接入WAF后卸載掉服務(wù)器上的其他安全軟件，如安全狗、云鎖等，至少確保源站已將WAF的全部回源IP放行（加入白名單），不然可能會(huì)出現(xiàn)網(wǎng)站打不開(kāi)或極其緩慢的情況。2.為何要放行回源IP段？接入WAF后，WAF作為一個(gè)反向代理存在于客戶端和服務(wù)器之間，服務(wù)器的真實(shí)IP被隱藏起來(lái)，客戶端只能看到WAF，而看不到源站。如下圖所示（origin為源站）：在源站（真實(shí)服務(wù)器）看來(lái)，所有的請(qǐng)求源IP都會(huì)變成WAF的回源IP段。由于來(lái)源的IP變得更加“集中”，頻率會(huì)變得更快，服務(wù)器上的防火墻或安全軟件很容易認(rèn)為這些IP在發(fā)起攻擊，從而將其
8、拉黑。一旦拉黑，WAF的請(qǐng)求將無(wú)法得到源站的正常響應(yīng)，故務(wù)必要確?；卦碔P在源站上沒(méi)有被攔截。步驟三：本地驗(yàn)證在把業(yè)務(wù)流量切到WAF上之前，建議先通過(guò)本地驗(yàn)證的方式確保一切配置正常，WAF轉(zhuǎn)發(fā)正常。首先需要修改本地hosts文件（什么是hosts文
