• 欢迎访问蜷缩的蜗牛博客 蜷缩的蜗牛
  • 微信搜索: 蜷缩的蜗牛 | 联系站长 kbsonlong@qq.com
  • 如果您觉得本站非常有看点,那么赶紧使用Ctrl+D 收藏吧

ss站点添加cdn教程 免受ddos, cc攻击

ss-panel 蜷缩的蜗牛 8个月前 (01-15) 58次浏览 已收录

如果运行着一个规模还不错的站点,那么要小心被人惦记呐。大剂量的 ddos 攻击,轻则导致 vps 被封一段时间,重则直接删除 vps 实例,到时候数据什么都没了,简直是欲哭无泪。


前言

推荐 CDN

魔门云
原因:

  • 中文界面:
    之前都是用CloudFlare,但是他们家的 cdn 主要都是在美国,而且用的人有点多,速度的确是很慢呐。再加上页面是纯英文,菜鸡用户看不懂。
  • 香港节点
    不仅免费,而且都是香港 CDN 节点,速度要比 CloudFlare 快好几条街。
  • 彩蛋功能
    比如这个谷歌镜像https://gg.91vps.club/ ,左上角那个 logo 就是魔门云的彩蛋功能。

加 cdn 步骤

一共有三个地方要做

  • 前端站点
    只修改宝塔 nginx 配置即可
  • 后端节点
    关闭 ss 进程–>修改配置信息–>重新启动进程
  • CDN 处
    配置源站信息–>修改canme解析–>生效

注册账号

修改宝塔 nginx 设置

其实这个地方很简单,宝塔已经给我们都准备好了。
选择默认站点,设置默认站点为你的 ss 站点

这样做之后,我们就可以通过ip 地址访问到自己的站点了。

这里注意通过 ip 地址访问的时候,到底是 http 还是 https,哪怕打了一个错误提示的https那也是https

修改节点的信息

sspanel 魔改节点

1、 先关闭 ss 服务

cd /root/shadowsocks
./stop.sh

2、更换前端站点地址
注意这里的https://ss.91vps.club是你现在前端域名,https://119.218.162.34是前端的 ip 地址。换成自己的。

sed -i "s#https://ss.91vps.club#https://119.218.162.34#" /root/shadowsocks/userapiconfig.py

3、 启动测试

python /root/shadowsocks/server.py

如果能抓取到数据,然后略等片刻,节点信息推送也没问题(也就是前端可以看到后端流量)。那么按ctrl + c关闭进程。
4、启动服务

cd /root/shadowsocks
./logrun.sh

sspanel 的节点

1、 先关闭 ss 服务

supervisorctl stop ss-manyuser

如果这个时候提示unix 不存在什么的,那就直接上手删除。

ps aux | grep python

找到supervisorpython /root/shadowsocks-py-mu/shadowsocks/servers.py,这两个服务直接手动杀掉。
1.1、 杀进程

kill -9 2345 #这里 2345 应该填你自己的 server.py 的 uid

2、 更换前端站点地址
注意这里的https://ss.91vps.club是你现在前端域名,https://119.218.162.34是前端的 ip 地址。换成自己的。

sed -i "s#https://ss.91vps.club#https://119.218.162.34#" /root/shadowsocks-py-mu/shadowsocks/config.py

3、 启动测试

python /root/shadowsocks-py-mu/shadowsocks/servers.py  

如果能抓取到数据,然后略等片刻,节点信息推送也没问题(也就是前端可以看到后端流量)。那么按ctrl + c关闭进程。

4、启动supervisord

supervisorctl start ss-manyuser

如果给出报错信息,说什么没有supervisord服务,那么换成如下命令直接启动supervisord即可。

supervisord

修改 cdn 配置

  • 假设已经注册好账号
    注册链接:https://www.cachemoment.com/i/7kXXxGoz
    通过邀请链接注册的新用户获得 300 元优惠券大礼包。
  • 添加站点
  • 配置源站
    默认会自动配置好的,如果你源站本身是https那么这里就选https,端口记得选443。对于http,端口请写80
  • 安全防护(如果你想裸奔的话,不做也行
    这里需要上传你的ssl 证书,把证书内的所有内容,复制进来就可以了。
  • 回到魔门云控制台,应该就能看到,点击右边那个图标,复制一下。

    这时,通过右上角那个 cname,就可以访问到自己站点了,是不是很洋气!
  • 修改域名解析

    这里有两步:
    1、删除之前的解析;
    2、新建canme解析到刚才复制的那个连接去。

本文转载自 ss 站点添加 cdn 教程 免受 ddos, cc 攻击


蜷缩的蜗牛 , 版权所有丨如未注明 , 均为原创丨 转载请注明ss 站点添加 cdn 教程 免受 ddos, cc 攻击
喜欢 (0)
[]
分享 (0)