配置源站保护

正确配置源站ECS的安全组和SLB的白名单，可以防止黑客绕过Anti-Bot直接攻击您的源站IP。本文介绍了源站服务器保护的相关配置方法。

1. 登录爬虫风险管理控制台，选择您的Anti-Bot实例所在的地区。
2. 定位到域名接入页面，单击爬虫风险管理回源IP网段列表，查看爬虫风险管理的所有回源IP段。
   说明 Anti-Bot回源IP网段会定期更新，请关注定期变更通知。及时将更新后的回源IP网段添加至相应的安全组规则中，避免出现误拦截。

   
3. 在回源IP段对话框，单击复制即可复制所有回源IP。
4. 配置源站只允许Anti-Bot回源IP进行访问。
   • 源站是ECS
     1. 前往ECS 实例列表，定位到需要配置安全组的ECS实例，单击其操作列下的管理。
     2. 切换到本实例安全组页面。
     3. 选择目标安全组，并单击其操作列下的配置规则。
     4. 单击添加安全组规则，并配置如下安全组规则：
        说明 安全组规则授权对象支持输入“10.x.x.x/32”格式的IP网段，且支持添加多组授权对象（以“,”隔开），最多支持添加10组授权对象。
        • 网卡类型：内网
          说明 如果ECS实例的网络类型为经典网络，则网卡类型需设置为公网。
        • 规则方向：入方向
        • 授权策略：允许
        • 协议类型：TCP
        • 授权类型：地址段访问
        • 端口范围：80/443
        • 授权对象：粘贴步骤3中复制的所有爬虫风险管理回源IP段
        • 优先级：1
     5. 为所有爬虫风险管理回源IP段添加安全组规则后，再添加如下安全组规则，拒绝公网入方向的所有IP段访问，优先级为100。
        • 网卡类型：内网
          说明 如果ECS实例的网络类型为经典网络，则网卡类型需设置为公网。
        • 规则方向：入方向
        • 授权策略：拒绝
        • 协议类型：TCP
        • 端口范围：80/443
        • 授权类型：地址段访问
        • 授权对象：0.0.0.0/0
        • 优先级：100
     说明 如果本安全组防护的服务器还与其他的IP或应用存在交互，需要将这些交互的IP和端口通过安全组一并加白放行，或者在最后添加一条优先级最低的全端口放行策略。
   • 源站是SLB
     通过类似的方式，将爬虫风险管理的回源IP加入相应负载均衡实例的白名单，具体设置方法请参考开启访问控制。

     1. 登录负载均衡管理控制台，前往访问控制页面，单击创建访问控制策略组。
     2. 填写策略组名称，添加Anti-Bot回源IP网段，单击确定。
     3. 在实例管理页面，选择相应的负载均衡实例。
     4. 在监听页签中，选择端口监听记录，单击更多 > 设置访问控制。
     5. 启用访问控制，选择访问控制方式为白名单，并选择所创建的Anti-Bot回源IP网段的访问控制策略组，单击确定。