电商企业的云主机要是被攻击，订单下不了、客户信息可能泄露，损失可不小。尤其是促销活动的时候，流量本来就大，再被攻击一下，网站直接打不开，那真是欲哭无泪。那电商企业该怎么给云主机配置防攻击的设置呢？其实不用太复杂，关键是把几个核心地方做好。今天就给大家讲讲具体的配置方案，希望能帮到你，一起往下看吧！
一、先给云主机加道 “防盗门”—— 防火墙配置
防火墙就像小区门口的保安，得把好第一关。
1. 端口只开有用的，多余的全关上
电商网站一般只需要开 80（HTTP）、443（HTTPS）端口，还有远程连接用的端口（比如 3389，但最好改个不常用的）。其他端口像 135、139 这些，平时用不上，就直接关掉，不然容易被钻空子。
怎么关呢？在云主机控制台找到 “安全组”，把不需要的端口从规则里删掉就行。小编之前见过有电商网站开了 21 端口（FTP），结果被人破解了密码，上传了恶意文件，还好发现得早。
2. 限制 IP 访问，不是谁都能进来
对于管理后台，最好只允许公司固定 IP 访问。在防火墙里设置 “仅允许特定 IP 段访问”，比如公司办公室的 IP，这样就算有人知道后台地址，从别的地方也登不进去。
虽然这样会麻烦点，比如出差时想登后台得临时加 IP，但安全多了。不过话说回来，要是公司 IP 不固定，也可以用动态口令，每次登录都要输验证码，也能增加一层保护。
二、给数据传输 “加密”，防窃听
客户在网站上输的银行卡号、收货地址，传输的时候可不能被人偷看了。
1. 必须装 SSL 证书，网址带个小锁
给网站装个 SSL 证书，让网址从 “http” 变成 “https”，这样数据传输时会加密。现在浏览器对没装 SSL 的网站会提示 “不安全”，客户看到可能就不敢下单了。
免费的 SSL 证书就够用，比如 Let’s Encrypt，很多云服务商都能免费申请，到期了还能自动续期，不用手动操作。小编建议找服务商帮忙装，自己装容易出错。
2. 数据库单独加密，重要信息藏好
订单数据、客户手机号这些敏感信息，存到数据库里也得加密。在数据库设置里，把这些字段设成 “加密存储”，就算数据库被入侵，拿到的也是乱码。
至于具体怎么加密，不同数据库操作不一样，比如 MySQL 可以用 AES 加密函数，网上有详细的设置方法，一起看看吧，照着做不难。
三、抗住流量攻击 —— 高防和 CDN 配合用
促销时最容易遭 DDoS 攻击，大量垃圾流量把带宽占满，正常客户进不来。
1. 升级到高防云主机，能扛住大流量
普通云主机抗攻击能力弱，电商企业最好选带 “高防” 功能的，比如能抗 100G、200G 攻击的。虽然比普通的贵点，但促销时能保命。
怎么知道选多大的呢？可以看过去的攻击记录，要是之前最大被攻击过 50G，那就选 100G 的，留有余地。或许暗示着防御能力比最大攻击量高一些，会更稳妥。
2. 加上 CDN，让攻击打不到源主机
CDN 就像个中转站，客户访问先经过 CDN，攻击流量也会被 CDN 挡一部分。而且 CDN 能让网站打开更快，对客户体验也有好处。
选 CDN 的时候，要挑有 “抗 DDoS” 功能的，不是所有 CDN 都带这个。小编合作过的几家里，阿里云和腾讯云的 CDN 在这方面做得还不错。
四、平时多 “体检”，发现问题早处理
光配置好还不够，得经常看看有没有异常。
1. 开个告警，有情况马上知道
在云主机控制台设置告警，比如 “带宽突然超过 100M”“登录失败次数超过 10 次”，一旦触发，就会发短信或邮件通知你。这样攻击刚开始，就能及时处理。
告警阈值别设太高，也别太低。太高了，攻击大了才告警，来不及；太低了，容易频繁告警，让人麻木。
2. 每天看看日志，有没有陌生人 “敲门”
云主机的访问日志里，会记录哪些 IP 访问了什么页面。每天花几分钟看看，有没有大量来自同一个 IP 的请求，或者访问时间很奇怪（比如半夜三更频繁访问后台），有的话可能就是攻击的前兆。
该怎么办呢？直接把这个 IP 加到黑名单里，不让它访问。
五、备份数据，就算被攻击也不怕
万一真被攻击成功了，数据备份能救命。
1. 自动备份加手动备份，双保险
在云主机里设置自动备份，每天凌晨备份一次，存在云服务商的备份空间里。另外，每周手动下载一次备份，存到自己的硬盘里。
别嫌麻烦，小编见过有电商只依赖自动备份，结果备份文件被攻击篡改了，还好有手动备份，才没丢数据。
其实电商企业防攻击，核心就是 “层层设防”，防火墙、加密、高防 CDN、备份，一个都不能少。或许暗示着攻击手段在不断变化，但做好这些基础配置，能挡住大部分情况。
小编觉得，与其等被攻击了再补救，不如提前花点时间把配置做好。尤其是促销前，一定要检查一遍防攻击设置，别让辛苦准备的活动泡汤。希望这些方案能帮到各位电商老板，让网站平平安安的。
