13.云服务器部署springboot项目-CSDN博客

本文链接：https://blog.csdn.net/u014001523/article/details/125400304

标题：云服务器实战模拟网站被DDOS攻击？到底应该如何防御？

课程内容：

1.云服务器部署项目 被人攻击了怎么办？

2.DNS是如何解析域名的？

3.一级、二级、三级域名区别

4.什么是DNS轮询策略？如何配置

5.域名访问一个网站具体细节流程

6.什么是DDOS/CC攻击

7.什么是XSS脚本攻击？模拟脚本攻击上传管理员cookie信息。

8.防御DDOS攻击细节流程

9.访问一个网站非常卡？如何优化？

20点25分准时开始

云服务器基本使用

腾讯云轻量级云服务器：

https://console.cloud.tencent.com/lighthouse/instance/index

云服务器IP：

外网IP：42.192.229.245

内网IP：10.0.4.17

远程登录云服务器

1.使用linux客户端工具远程连接到云服务器端接口

云服务器安装jdk

如果我们的容器化运行----不需要额外在去安装jdk环境

以CentOS为例，切换到root账户，检查是否已安装过jdk。

yum list --installed|grep jdk 或者

或者java -version看下能不能执行。

如果已安装过但jdk版本不符合要求，先yum remove卸载。

从软件源下载安装

1.列出可用的jdk

yum  list|grep jdk

yum install java-11-openjdk.x86_64

y：yum -y

不带-y的话，如果执行过程中要选择，会提示你，需要你手动选择y|n，比如“确定安装码？y|N”

带-y的话，如果执行过程中要选择，系统会自动选择y。y即yes。

安装目录为usr/lib/jvm，会自动配置环境变量。

3.执行java -version，显示jdk版本就说明安装成功。

安装目录为usr/lib/jvm，会自动配置环境变量。

云服务器部署springboot项目

部署 springboot项目

1.java -jar springboot.jar -----运行 springboot项目----需要先安装jdk环境的

2.制作镜像以容器化的形式运行不需要额外的jdk环境

1.编写一个springboot项目打包成 .jar包

2.jar包打好之后存放在：D:\path\data\mayikt-springboot-nginx\target

3.使用FileZilla将该mayikt-springboot-nginx-1.0-SNAPSHOT.jar包上传服务器端即可。

进入：linux 目录/usr/local 创建 mkdir mayikt文件夹

/usr/local/mayikt 该目录存放我们的 jar包

4.java -jar mayikt-springboot-nginx-1.0-SNAPSHOT.jar 运行该jar包即可

前台启动： java -jar mayikt-springboot-nginx-1.0-SNAPSHOT.jar

后台启动：nohup java -jar mayikt-springboot-nginx-1.0-SNAPSHOT.jar > mayikt.log &

ps aux | grep ‘java’

kill -9

5.直接在虚拟机服务器上访问测试

云服务器防火墙配置

1.通过外网IP访问无法访问

2.需要在对应的云服务器后台开放端口号码

注意：直接关闭防火墙是无效的！

需要单独在云服务器后台开放端口

https://console.cloud.tencent.com/lighthouse/instance/detail?rid=4&id=lhins-j4hs26dc&tab=firewall

3.添加规则 →点击确定

3.在访问：http://42.192.229.245:8081/

云服务器安装宝塔

宝塔安装

纯原生方式安装 docker 30分钟

宝塔点击下一步即可

如果我们使用纯原生方式安装 nginx、docker 需要很多依赖配置，安装的过程中容易发生版本安装冲突问题，我们可以利用宝塔可以实现傻瓜式安装软件 nginx、redis 、docker，点击下一步即可。

1.宝塔官网 https://www.bt.cn/

2.宝塔安装文档流程 https://www.bt.cn/download/linux.html

Centos安装脚本 yum install -y wget && wget -O install.sh http://download.bt.cn/install/install_6.0.sh && sh install.sh

Ubuntu/Deepin安装脚本 wget -O install.sh http://download.bt.cn/install/install-ubuntu_6.0.sh && sudo bash install.sh

Debian安装脚本 wget -O install.sh http://download.bt.cn/install/install-ubuntu_6.0.sh && bash install.sh

Fedora安装脚本 wget -O install.sh http://download.bt.cn/install/install_6.0.sh && bash install.sh

注意：必须为没装过其它环境如Apache/Nginx/php/MySQL的新系统,推荐使用centos 7.X的系统安装宝塔面板

3.yum install -y wget && wget -O install.sh http://download.bt.cn/install/install_6.0.sh && sh install.sh

4.安装成功之后

Complete!

Created symlink /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service → /usr/lib/systemd/system/firewalld.service.

Created symlink /etc/systemd/system/multi-user.target.wants/firewalld.service → /usr/lib/systemd/system/firewalld.service.

success

==================================================================

Congratulations! Installed successfully!

==================================================================

若无法访问面板，请检查防火墙/安全组是否有放行面板[8888]端口

5.需要在腾讯云后台开放：8888 端口

6.宝塔监控 cpu使用率、内存使用率负载状态。

注意事项

宝塔会自动开启Linux操作系统的防火墙(firewalld.service)，如果需要访问某个端口，既需要放通服务器安全组，还需要同步在宝塔面板中设置系统防火墙放通对应端口。

点击安全→系统防火墙→ 放开端口即可

利用宝塔安装nginx

nginx的安装

1.软件商店→应用搜索“nginx”→点击安装即可

2.点击首页设置显示

3.首页中可以显示 nginx

4.nginx的安装 ps aux | grep ‘nginx’

nginx安装目录：

/www/server/nginx/conf/nginx.conf

启动/停止nginx

nginx的配置

反向代理

server {
        listen       80;
        server_name  42.192.229.245;
        location / {
            proxy_pass   http://127.0.0.1:8081;
            index  index.html index.htm;
        }
}

同时应该关闭8081端口外网访问权限

利用宝塔安装docker

1.软件商店 →搜索docker 即可（耐心等待5分钟左右即可）

2.开始安装docker

3.安装docker 成功之后

利用docker部署springboot项目

第八期docker教程

1.编写Dockerfile文件

# Docker image for springboot file run
# VERSION 0.0.1
# 基础镜像使用java
FROM java:8
# 作者
MAINTAINER mayikt <644064779@qq.com>
# VOLUME 指定了临时文件目录为/tmp。
# 其效果是在主机 /var/lib/docker 目录下创建了一个临时文件，并链接到容器的/tmp
VOLUME /tmp
# 将jar包添加到容器中并更名为app.jar
ADD mayikt-springboot-nginx-1.0-SNAPSHOT.jar app.jar
# 运行jar包
RUN bash -c 'touch /app.jar'
ENTRYPOINT ["java","-Djava.security.egd=file:/dev/./urandom","-jar","/app.jar"]

2.将Dockerfile 和 mayikt-springboot-nginx-1.0-SNAPSHOT.jar 上传到同一个

目录中

3.执行下面命令，最后面有个"."点！

进入到：/usr/local/mayikt 执行下面命令

docker build -t mayikt-springboot .

4.docker images

5.docker run -d -p 8081:8081 mayikt-springboot

-d参数是让容器后台运行

-p 是做端口映射，此时将服务器中的8080端口映射到容器中的8085(项目中端口配置的是8085)端口

6.http://42.192.229.245/

利用宝塔安装mysql

root

ae3004cccac8b8c6

mysql -u root -p

use mysql；

GRANT ALL PRIVILEGES ON . TO’root’@‘%’ IDENTIFIED BY ‘root’ WITH GRANT OPTION

DDOS攻击

分布式拒绝服务（Distributed Denial of Service，简称DDoS）将多台计算机联合起来作为攻击平台，通过远程连接利用恶意程序，对一个或多个目标发起DDoS攻击，消耗目标服务器性能或网络带宽，从而造成服务器无法正常地提供服务。

云服务器带宽 cpu资源（）内存

云服务器 cpu使用率瞬间飙高

ddos攻击？

1.模拟请求 httpclient-----cpu资源网络带宽 nginx（网关）用户的IP 限流 (对服务器资源集群扩容)

2.判断用户真实性？图形验证码

3.客户端用户脚本攻击或者sql 注入 log4j

流量攻击？

服务器带宽 128kb/s 1兆 8兆

8*128=1024kb

加载一个网页 9000kb /1024kb =8s

该服务器下载速度1024kb /S

8*128=1024kb

记住：黑客攻击服务器端攻击的是IP 不是域名。

nginx（网关）对接口限流
对ip 黑名单（网关或者nginx）
机器模拟访问该网站（图形验证码）—不是真实用户算法角度破解图形验证码

阿里云对DDOS攻击介绍

https://help.aliyun.com/document_detail/28401.html

1.对接口限流（nginx、网关）

2.对ip 黑名单机制

3.图形验证码防止机器模拟调用接口

流量攻击？需要接入高防服务器

nginx限制用户访问的频率

vip2.mayikt.com dns cname →高防服务器（后台配置真实nginxip 多个负载均衡策略）

1.对接口限流（网关或者nginx 入口限流—高防服务器）

2.黑名单—（网关或者nginx 入口 --高防服务器）

3.防御XSS攻击

ddos 攻击攻击ip 不是域名-----

什么是流量攻击？黑客使用流量攻击导致服务器端带宽资源不足

正常的用户就是无法进行访问----正常的用户就会浏览器一直转圈圈卡死。–

A.限制用户访问的频率

例如同一个客户端端IP 只能够访问一次，防止通过机器模拟请求攻击。

1.在nginx的http模块中添加以下配置

limit_req_zone $binary_remote_addr zone=myRateLimit:10m rate=1r/s;

是$remote_addr（客户端IP）的二进制格式

2.在server location 中配置

limit_req zone=myRateLimit;

3.访问http://42.192.229.245/

更加高级的限流可以采用 lua脚本实现。

防御xss攻击

什么是XSS注入：脚本攻击

常见类型：论坛、评论

访问页面：http://127.0.0.1:8081/showUser

解决办法：使用过滤器将特殊字符做转移

        userEntity.setUserName(StringEscapeUtils.escapeHtml(userName));

将小于号：&lt 大于号：>

一级与二级域名的区别

一级域名就是顶级域名，这只是同一种域名的两种叫法，很多人误以为认为mayikt.com这样的是顶级域名，www.mayikt.com这样的是一级域名，其实这是错误的认识，mayikt.com是顶级域名，也是一级域名。

购买一级域名是需要收费的，通过顶级域名衍生二级、三级域名这些属于免费的

所谓的二级域名实际就是一个一级域名下面的主机名，顾名思义，它是在一级域名前面加上一个字符串，比如member.mayikt.com，它可以拥有与根顶级域名同样的功能，并且通过设置，可以拥有和跟顶级域名完全一样的功能。

只是通常更多人习惯使用www.mayikt.com. 使用www

二级域名，即： www.baidu.com，另外 .baidu.com也属于二级域名，上可以填写任意内容，都属于二级域名。

域名如何配置DNS解析

腾讯云----备案系统（上传身份证信息企业）

vip2.mayikt.com----dns 解析的 ip 42.192.229.245 （部署nginx）

域名（备案对应购买域名运营找到对应备案系统即可域名管理局）----配置 DNS 解析

1.将我们的域名：vip2.mayikt.com dns 解析到42.192.229.245 10分钟左右生效。

我们就可以通过域名访问 vip.mayikt.com

2.阿里云后台配置该域名 dns 解析的io

3.使用ping

笔记：如何对nginx集群控制访问

选择购买 dns 轮询解析

13.云服务器部署springboot项目

相关概念

Saas/Paas/IaaS 相关概念

Saas概念

Paas概念