游戏网站防御100G DDOS攻击实战操作

今天有接到一位站长求助，自己运营的一个游戏网站被攻击了，DDoS攻击高达100G峰值。

在了解情况后，我们使用了百度云加速商务版进行防御。废话不多说，上实战操作。

1.接入百度云加速，选用cname接入，因为生效快，可以快速恢复网站访问，解析完TXT记录后，等百度验证生效即可。

2.把之前被攻击过服务器IP更换一个新的，在百度云加速添加子域名，得到别名后，到域名DNS处解析相应的别名记录。

3.网站由于部署了SSL证书，需要在云加速上也要部署，进入证书管理-证书列表上传证书，然后进入安全功能-HTTPS-开启全程加密

4.网站部署完百度云加速后，我们再调整CDN防护。进入安全功能-WAF，开启Web应用防火墙、安全验证有效期调为30分、浏览器检查

5.开启CC防护，进入安全功能-ADS-CC防护，开启调为强力防护模式，如果攻击不是很高，可以适当调为高模式。

6.开启源站保护：正常每天访问量不超过3000的话，可以调为30每秒

好了！操作完成，我们看效果！

成功拦截CC攻击，DDOS由于采用的是高防CDN，只要不暴露IP对方就无法攻击你的源IP，基本可以无解，所以放心。