#incapsula

「An error has occurred Error 8」と英語のページが表示されて本来のページが見れない場合の対処法 Continue reading Untitled

With Incapsula deployed on the edge of your network, and serving as a proxy for all incoming traffic, there should be absolutely no reason to accept traffic from anywhere but our network.

Whitelist Incapsula IPs

Please make sure that:

· Incapsula IPs are whitelisted in your web server firewall and in the firewall deployed in front of your web server.

· Server modules that enforce IP rate limiting are not set to Incapsula IPs.

Restrict access to non-Incapsula IPs

We recommend setting IP restriction rules to block all traffic from non-Incapsula IP addresses. Setting IP restrictions (i.e. using your firewall or iptables) will block all illegal requests that try to circumvent the Incapsula WAF.

Here is a list of IP address ranges that are used by Incapsula:

199.83.128.0/21

198.143.32.0/19

149.126.72.0/21

103.28.248.0/22

45.64.64.0/22

185.11.124.0/22

192.230.64.0/18

107.154.0.0/16

45.60.0.0/16

45.223.0.0/16

2a02:e980::/29

We have converted the above values to simple IP ranges for your convenience:

199.83.128.1 - 199.83.135.254

198.143.32.1 - 198.143.63.254

149.126.72.1 - 149.126.79.254

103.28.248.1 - 103.28.251.254

185.11.124.1 - 185.11.127.254

45.64.64.0 - 45.64.67.255

192.230.64.1 - 192.230.127.254

107.154.0.0 - 107.154.255.254

45.60.0.1 - 45.60.255.254

45.223.0.1 - 45.223.255.254

2a02:e980:0:0:0:0:0:0 - 2a02:e987:ffff:ffff:ffff:ffff:ffff:ffff

This list may change from time to time. We recommend that you subscribe to this item to receive notifications on any future updates. Important Notes:

- If you create such IP restrictions, make sure to back them up if you disable Incapsula on your site or revert your DNS to its original settings.

- Please pay attention to the /21 and /22 networks: For example, the proper range for 149.126.72.0/21 will be 149.126.72.0 - 149.126.79.254

These ranges can be retrieved via API using the following URL:

https://my.incapsula.com/api/integration/v1/ips with parameter resp_format

This will determine the format of the output from one of the following: json | apache | nginx | iptables | text

(for example: curl -k -s --data "resp_format=apache" https://my.incapsula.com/api/integration/v1/ips)

Apache (.htaccess):

order deny,allow

deny from all

allow from 199.83.128.0/21

allow from 198.143.32.0/19

allow from 149.126.72.0/21

allow from 103.28.248.0/22

allow from 185.11.124.0/22

allow from 45.64.64.0/22

allow from 192.230.64.0/18

allow from 107.154.0.0/16

allow from 45.60.0.0/16

allow from 45.223.0.0/16

allow from 2a02:e980::/29

http://support.incapsula.com/entries/20716913-setting-up-htaccess-restrictions

Nginx:

老酷的博客建立也蛮长的了，从09年5月31日第一篇文到现在，也5年有余了，没想到一下子都这么久了。。工作后放在记录上的时间明显减少，玩独立博客也算是自己一点点小爱好，一点小情怀吧。。本文主要是用于记录本博客一点点优方式，没有php知识、没有绚丽的ajax、没有静态化。。把各种互联网服务连接起来，只是为了访问更快一点点啦^

老酷的博客所用空间其实是当初在godaddy买域名时赠送的，相当于免费的虚拟主机，每年支付几十块钱域名费用（三国杀vip比这个贵多了，俺会乱说？），but，由于godaddy主机远在美帝，国内访问速度总是很慢，或者根本访问不上，这个就比较坑爹了。。

如果不知道wordpress是啥请阅读：Installing Wordpress

so，现在需要解决的就是加速wordpress访问

1.将godaddy DNS转移到dnspod

详见：Godaddy注册的域名如何使用DNSPod？

DNSPod里面有个智能DNS服务，这个是后面需要用到的，暂且埋个伏笔吧

2.注册并使用incapsula

详见：Incapsula免费日本CDN加速

因为incapsula东京节点在大陆访问内是最近、最快的，所以推荐该节点，那么怎样找到该节点呢    2.1 用cloudmonitor来ping incapsula.com在全球范围内的ip

我们找到 103.28.248.200是在东京节点，那么该节点包含 103.28.248.1~103.28.248.200这么多节点（200个），哪个节点访问最快呢？

  2.2在节点串中找到最快的节点，批量ping 所有节点

批量 ping  ip，PingInfoView能帮到你，安装包和语言包（解压在同一文件夹即可）在该网页下面，找不到的话可以Ctrl+F搜索 Download PingInfoView  关键字，下载即可

so，问题又来了，103.28.248.1~103.28.248.200有200个ip，一个个输入岂不是显得太低端。。

没关系，批处理(BAT)服务可以帮到你

@echo off for /l %%i in (1,1,255) do ( echo 103.28.248.%%i>>ip.txt )

新建ip.txt文档，复制以上代码至txt文件，保存，重命名为 ip.bat，双击

就能自动生成ip.txt文档，复制该文档至PingInfoView

就能迅速完成该 ip段的速度筛选，找到延迟最短的那个，便能找到最快的线路。

现在已经找到最快的ip地址了，只是在注册incapsula时，会自动分配一个CNAME给该域名，以便域名注册到incapsula，而这个CNAME一般都是指向美帝的ip，不是我们刚刚找到的东京ip，这个时候DNSPod智能DNS解析就能帮到你了

国外用incapsula分配的CNAME

国内用incapsula 最快节点（如老酷用的103.28.248.2）

至此，便可以较快速提高博客访问速度啦（以你的线路为基准）~ 下图只是为了更直观的表现出我们的期望。。==

如果需要测试全国访问速度的话

站长工具ping检测能帮到你

老酷的博客建立也蛮长的了，从09年5月31日第一篇文到现在，也5年有余了，没想到一下子都这么久了。。工作后放在记录上的时间明显减少，玩独立博客也算是自己一点点小爱好，一点小情怀吧。。本文主要是用于记录本博客一点点优方式，没有php知识、没有绚丽的ajax、没有静态化。。把各种互联网服务连接起来，只是为了访问更快一点点啦^

老酷的博客所用空间其实是当初在godaddy买域名时赠送的，相当于免费的虚拟主机，每年支付几十块钱域名费用（三国杀vip比这个贵多了，俺会乱说？），but，由于godaddy主机远在美帝，国内访问速度总是很慢，或者根本访问不上，这个就比较坑爹了。。

如果不知道wordpress是啥请阅读：Installing Wordpress

so，现在需要解决的就是加速wordpress访问

1.将godaddy DNS转移到dnspod

详见：Godaddy注册的域名如何使用DNSPod？

DNSPod里面有个智能DNS服务，这个是后面需要用到的，暂且埋个伏笔吧

2.注册并使用incapsula

详见：Incapsula免费日本CDN加速

因为incapsula东京节点在大陆访问内是最近、最快的，所以推荐该节点，那么怎样找到该节点呢    2.1 用cloudmonitor来ping incapsula.com在全球范围内的ip

我们找到 103.28.248.200是在东京节点，那么该节点包含 103.28.248.1~103.28.248.200这么多节点（200个），哪个节点访问最快呢？

  2.2在节点串中找到最快的节点，批量ping 所有节点

批量 ping  ip，PingInfoView能帮到你，安装包和语言包（解压在同一文件夹即可）在该网页下面，找不到的话可以Ctrl+F搜索 Download PingInfoView  关键字，下载即可

so，问题又来了，103.28.248.1~103.28.248.200有200个ip，一个个输入岂不是显得太低端。。

没关系，批处理(BAT)服务可以帮到你

@echo off for /l %%i in (1,1,255) do ( echo 103.28.248.%%i>>ip.txt )

新建ip.txt文档，复制以上代码至txt文件，保存，重命名为 ip.bat，双击

就能自动生成ip.txt文档，复制该文档至PingInfoView

就能迅速完成该 ip段的速度筛选，找到延迟最短的那个，便能找到最快的线路。

现在已经找到最快的ip地址了，只是在注册incapsula时，会自动分配一个CNAME给该域名，以便域名注册到incapsula，而这个CNAME一般都是指向美帝的ip，不是我们刚刚找到的东京ip，这个时候DNSPod智能DNS解析就能帮到你了

国外用incapsula分配的CNAME

国内用incapsula 最快节点（如老酷用的103.28.248.2）

至此，便可以较快速提高博客访问速度啦（以你的线路为基准）~ 下图只是为了更直观的表现出我们的期望。。==

如果需要测试全国访问速度的话

站长工具ping检测能帮到你

CCTV Security Cameras Vulnerable to IoT Botnet Attacks

Incapsula recently put out an article stating that closed circuit security cameras (CCTV) are one of the most common targets for botnet attacks. Just recently, an attack turned over 900 security cameras into a botnet. This isn’t a new trend either. In 2014, botnet activity increased by 240% and most of them can be traced back to CCTV. For those unfamiliar with the term ‘botnet’, this is how most…

Incapsula Expands in Italy and Australia

Incapsula recently announced the addition of 2 more data centers in Milan, Italy, and Melbourne Australia. This increase their global POP count to 28 data centers. The Milan data center breaks them into double digits in EMEA with 10 POPs. The Melbourne data center became their 3rd POP in Australia, alongside Auckland and Sydney. Incapsula’s network coverage is already very globally dispersed. …