CDN 与网站资讯安全服务简介

前言

当一个网站取得 Public IP 与 internet 连接时，也就表示网站正开始面对来自全球各地的连线请求，无论是善意与恶意，面对这麽多样且大量的连线需求，如何让有限的服务器的资源获得最大的应用，第一步就是要判断那些是值得服务的连线请求，但由於网路的匿名性，要判断一个连线的身份是相当困难，退而求其次，我们先将连线需求分为善意的来访与恶意的攻击两大类，而我们所要处理的事，就是先将恶意的攻击排除。

但一般的网站管理员并没有时间全天监视着网站连线状况，这个候可以透过一些工具协助管理员进行初步的防护，以下我们将介绍几种常见具易达成的方式协助网站管理员建立基本的网站防护。

CDN 服务及 IP 隐藏

许多网路服务商都有提供 CDN 的服务，如 QUIC.cloud、Cloudflare，透过这些代理服务器，你可以隐藏实际的 IP 位置，进而防止骇客直接对服务器进行攻击。

大规模 DDoS 阻断服务式攻击及暴力攻击的防御机制

当遭遇到 DDos的攻击时，可以透过 QUIC.cloud 内建的 Anti DDoS 设定，初步的过滤掉大部份的攻击，以防止攻击的请求直接进入到我们的服务器内。

另外，由於此类攻击通常会针对 wp-login.php 和 xmlrpc.php 页面，大部份的攻击会不断猜测的使用者名称和密码。QUIC.cloud 的暴力保护机制在 CDN 级别，不需要额外的插件，因此可以大量减少服务器及网路资源

在暴力攻击的防御上，一般常使用的做法是透过 reCAPTCHA 来保护登录页面和表单提交，但如果这些 reCAPTCHA 是由服务器提供，将会浪费大量的运算资源，所以 QUIC.cloud 透过 CDN 级别提供 reCAPTCHA 来抵御 DDoS 及暴力攻击。让恶意行为者在有机会访问服务器前就被阻止了。