写在最后
还有一份JAVA核心知识点整理（PDF）：JVM，JAVA集合，JAVA多线程并发，JAVA基础，Spring原理，微服务，Netty与RPC，网络，日志，Zookeeper，Kafka，RabbitMQ，Hbase，MongoDB，Cassandra，设计模式，负载均衡，数据库，一致性哈希，JAVA算法，数据结构，加密算法，分布式缓存，Hadoop，Spark，Storm，YARN，机器学习，云计算…
前言
DDoS 攻击是使得用户电脑的网络或系统资源耗尽，服务暂时中断或停止，导致合法用户不能够访问正常网络服务的行为。针对 DDoS 攻击，华为云提供多种安全防护方案，DDoS 原生高级防护和 DDoS 高防可为用户提供全面海量的 DDoS 防护服务。在本文中我们将接着《DDoS 攻击与防护（一）：如何识别 DDoS 攻击？DDoS 防护 ADS 服务有哪些？》的内容给大家介绍如何购买和使用 DDoS 高防和 DDoS 原生高级防护，并带大家了解 DDoS 高防和 DDoS 原生高级防护应用场景。
前文回顾：《DDoS 攻击与防护（一）：如何识别 DDoS 攻击？DDoS 防护 ADS 服务有哪些？》
声明：本文由作者“白鹿第一帅”于 CSDN 社区原创首发，未经作者本人授权，禁止转载！爬虫、复制至第三方平台属于严重违法行为，侵权必究。亲爱的读者，如果你在第三方平台看到本声明，说明本文内容已被窃取，内容可能残缺不全，强烈建议您移步“白鹿第一帅” CSDN 博客查看原文，并在 CSDN 平台私信联系作者对该第三方违规平台举报反馈，感谢您对于原创和知识产权保护做出的贡献！
文章作者：白鹿第一帅，作者主页：https://blog.csdn.net/qq_22695001，未经授权，严禁转载，侵权必究！
一、如何选择 DDoS 高防和 DDoS 原生高级防护？
在选择 DDoS 高防和 DDoS 原生高级防护时，我们对 DDoS 防护竞争力各方面数据进行详细对比，具体如下图所示：
DDoS 高防和 DDoS 原生高级防护在全球支持计划方面：
- 已启动拉美，俄罗斯，中东地区高防机房采购；
- 运营商合建提供近源清洗能力。
二、如何购买和使用 DDoS 高防？
2.1、购买 DDoS 高防
对于 DDoS 高防的购买流程，作为参考，具体如下图所示：
2.2、DDoS 高防域名网站类业务接入流程
DDoS 高防域名网站类业务接入流程以流程图的形式演示，具体如下图所示：
2.3、配置防护域名
对于防护域名的配置，作为参考，具体如下图所示：
对于其中的三个配置项防护域名、源站类型和证书说明如下：
- 防护域名：用户的实际业务对外提供服务所使用的域名。示例：单域名：www.example.com；泛域名：*.example.com。
- 源站类型：待添加防护域名的源站的类型。
源站 IP：真实服务器的公网 IP 地址，最多可输入 20 个 IP 地址，IP 地址间以“，”分隔。
源站域名：当前仅支持华为云 WAF CNAME。
转发协议：DDoS 高防转发客户端（例如浏览器）请求的协议类型。包括“HTTP”、“HTTPS”两种协议类型。
源站端口：DDoS 高防转发客户端请求到服务器的业务端口。 - 证书：“源站类型”选择“源站 IP”且“转发协议”选择“HTTPS”时，需要上传证书
2.4、上传证书
有关上传证书的操作，作为参考，具体如下图所示：
2.5、选择实例和线路
选择实例和线路的操作，作为参考，具体如下图所示：
选择实例和线路需要注意：
- 一个域名可以选择多条线路（高防 IP），选择多个高防 IP 时请确保各高防 IP 所配置的转发规则个数以及转发规则的转发协议、转发端口和业务类型保持一致。
- 为了避免业务产生跨运营商访问，每个高防实例配置了多运营商线路，建议您在选择实例和线路时选择一组完整的实例线路。
2.6、本地验证
打开 Telnet，执行以下命令，测试已接入 DDoS 高防的源站 IP 是否能成功建立连接。
- 以源站 IP 对外开放的 80 端口为例，对应命令如下：
telnet 源站 IP 80
- 如果可以连通，则说明 Telnet 公网地址在本机网络环境可用。
- 如果无法连通，则需要更换本地测试机网络环境，因为某些企业网可能配置过内部网络限制。例如连接手机 Wi-Fi 热点以切换为运营商网络。
执行以下命令，测试域名接入 DDoS 高防配置是否正确，命令如下：
telnet 在目标域名的“CNAME”列，单击，复制域名的 C... 中的 CNAME 值 80
- 如果可以连接，说明配置成功。
- 如果无法连接，请确认域名参数是否配置正确。
2.7、修改 DNS 解析
修改 DNS 解析流程，作为参考，具体如下图所示：
对于其中的四个配置项主机记录、类型、线路类型和值说明如下：
- 主机记录：域名的别名（后缀无需用户手动填写）。
- 类型：记录集的类型。
- 线路类型：用于 DNS 服务器在解析域名时，根据访问者的来源，返回对应的服务器 IP 地址。
- 值：需指向的域名。
2.8、放行高防回源 IP 段
高防回源 IP 段信息具体如下图所示：
- 回源 IP 时 DDoS 高防用来代理客户端请求服务器时用的源 IP，在服务器看来，接入 DDoS 高防后所有的源 IP 都会变成 DDoS 高防的回源 IP，以确保源站安全、稳定、可用。
- 如果源站已配置防火墙或安装安全软件，为了防止高防回源 IP 被源站限速，需要将高防回源 IP 段添加到源站的防火墙或其它防护软件的白名单中，即放行高防回源 IP 段，以确保高防的回源 IP 不受源站安全策略影响。
2.9、非域名类业务接入 DDoS 高防
如果您的业务没有域名，仅通过公网 IP 对外提供服务，您可以通过配置转发规则将业务接入 DDoS 高防。配置转发规则后，高防 IP 会自动将流量转发到源站 IP，具体如下图所示：
2.10、管理域名
修改域名的高防 IP 解析路线，作为参考，具体如下图所示：
修改源站 IP，作为参考，具体如下图所示：
修改域名业务配置，作为参考，具体如下图所示：
2.11、配置防护策略
配置黑白名单，作为参考，具体如下图所示：
配置流量封禁，作为参考，具体如下图所示：
配置 CC 攻击防护规则，需要网站类业务已开启“WEB 基础防护”，作为参考，具体如下图所示：
2.12、管理转发规则
包括查看转发规则信息、批量导出转发规则以及删除转发规则，作为参考，具体如下图所示：
三、如何购买和使用 DDoS 原生高级防护
3.1、购买 DDoS 原生高级防护实例
购买 DDoS 原生高级防护实例，作为参考，具体如下图所示：
3.2、添加防护对象
添加防护对象，作为参考，具体如下图所示：
3.3、创建防护策略
创建防护策略，作为参考，具体如下图所示：
复习的面试资料
这些面试全部出自大厂面试真题和面试合集当中，小编已经为大家整理完毕（PDF版）
- 第一部分：Java基础-中级-高级
- 第二部分：开源框架（SSM：Spring+SpringMVC+MyBatis）
- 第三部分：性能调优（JVM+MySQL+Tomcat）
- 第四部分：分布式（限流：ZK+Nginx；缓存：Redis+MongoDB+Memcached；通讯：MQ+kafka）
- 第五部分：微服务（SpringBoot+SpringCloud+Dubbo）
- 第六部分：其他：并发编程+设计模式+数据结构与算法+网络
进阶学习笔记pdf
- Java架构进阶之架构筑基篇（Java基础+并发编程+JVM+MySQL+Tomcat+网络+数据结构与算法）
- Java架构进阶之开源框架篇（设计模式+Spring+SpringMVC+MyBatis）
- Java架构进阶之分布式架构篇 （限流（ZK/Nginx）+缓存（Redis/MongoDB/Memcached）+通讯（MQ/kafka））
- Java架构进阶之微服务架构篇（RPC+SpringBoot+SpringCloud+Dubbo+K8s）
o+K8s）**
[外链图片转存中…(img-zxrgbmk2-1715282595806)]
[外链图片转存中…(img-JLRLCoQh-1715282595806)]
161
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
