Cloudflare免费防护配置教程

温馨提示:本文最后更新于2023-12-16 00:46:28,某些文章具有时效性,若有错误或已失效,请在下方留言。

CloudFlare介绍

CloudFlare是全球领先的CDN服务提供商,其提供的免费且足量的服务是诸多站长遭受网络攻击时的“避风港,所以经常被攻击的站点可以看本篇文章!!

第一步

注册Cloudflare并接入域名:
访问:https://www.cloudflare.com/zh-cn, 注册账号,登录
填写您的域名,注意格式为afxw5.com顶级域名
选择免费套餐,然后添加记录,填写子域名并修改DNS(DNS在域名注册地修改)
域名已经成功Cloudflare后,接下来开始简单配置防护策略

开启Cloudflare的防护配置

点击 安全性 开启DDOS和自动程序,两个都开启

配置一下屏蔽海外,针对对一些全国代理的CC,如果你的网站是开放全国的话就不用开启

图片[3] - Cloudflare免费防护配置教程 - 腾飞博客

速率限制规则也需要开启,主要实现的是同个IP【10秒内请求数>n】时对其返回429阻止访问。如图填写/可对zone下所有域名进行保护,个人博客正常情况下n建议设置为50,资源更多的站点可以考虑适当放大(以不影响正常访问为准)

图片[4] - Cloudflare免费防护配置教程 - 腾飞博客

最后在开始配置防火墙规则之前,请先前往【防火墙】-【设置】下,将【Privacy Pass支持】关闭,以避免一种绕过质询的可能(尽管如此,免费版的hCaptcha依然存在可绕过的方式,所以在较严重的情况下应适当选择阻止部分访问)。

图片[5] - Cloudflare免费防护配置教程 - 腾飞博客

对于CF WAF的配置分享到此,但是对这些规则的应用仍有正则表达式等更高级的应用方式去探索,结合实际,准确地发掘并圈定恶意攻击特征,积极利用好这些已有的资源,最大限度减小对正常用户访问的影响是有必要的。

© 版权声明
THE END
喜欢就支持一下吧
点赞15 分享
评论 抢沙发

请登录后发表评论

    暂无评论内容