最近遇到L7的攻擊行為 不斷的刷API，做一下筆記
1.使用iptables 限制單一IP連線速率
2.定義API訪問速率
3.使用Fail2ban封鎖
Fred
Incapsula CLI 建立站台
透過官方開發的API 直接使用命令列建立站台
1.獲取API資訊
2.建立站台
3.編輯源站IP
4.設定白名單IP
5.設定黑名單國家
6.設定DDOS參數
7.更新SSL憑證
VMWare ghettoVCB.sh Backup
VMware免費並且可線上備份(不須關機)的方式，大概就是ghettoVCB.sh最為好用。
以下為我的設定步驟流程，好讓自己不要忘記。
1. 開啟SSH Service
2.下載ghettoVCB.sh
3. ghettoVCB.sh設定備份
4. 防火牆修改
5. 時區修改
6. 設定排程
Cloudflare Load balancing
Cloudflare Load balancing 此功能並非免費，但個人來說還算是不錯，在此分享一下
1.CF LB架構圖
2.選擇功能
3.建立LB
4.建立Pool
5.建立Monitor
CentOS 7 使用openvpn
在CentOS上設定openvpn 實在是很麻煩
找了一下其實有付費版本的openvpn 完全使用Web Interface
https://openvpn.net/software-packages/
但當然還是有高手在github上分享一鍵安裝openvpn
https://github.com/angristan/openvpn-install
支援非常多的Linux 版本
1.下載openvpn install
2.安裝openvpn
3.在Linux Client使用