使用Cloudflare防火墙来防御CC攻击

linux admin 来源:原文链接 2个月前 (09-24) 188次浏览 0个评论

cloudflare默认自带5条防火墙规则,完全免费。pro版本可以使用,只需要50元一年,比如:云伐
但是单有pro没用,还需要做一些规则来进行防护CC

你的站点最好是CF pro套餐,并且开启HTTPS

我先大致分享一下我的规则。

阻止规则:

Tor是洋葱路由,可以屏蔽。威胁分数大于等于5 进行阻止。威胁分数正常访客压根不会触发,不要害怕误封。

验证码规则:

第一段的意思是禁止https的访问有http1的HTTP版本,因为正常访客访问https都是HTTP2,只有代理CC会是HTTP1,前提是你网站开启了https,不开启https这个规则没作用。

用户代理这个我就不说了,防止一些奇奇怪怪的ua。

威胁分数大于1的话自动弹出验证码,正常浏览器,干净的IP不会触发。

最后一个是防止伪造ip的。

除了设置规则,你还需要设置一些其他的东西。

比如HTTP DDOS,全部拉满:

自动程序,只开启js检测(其他功能需要企业版):

还有托管规则,可以点进去看看,都是比较有用的策略。

缓存配置

缓存级别设置为 忽略查询字符

页面规则

可以参考一下我的:

转换规则

最后一个就是配置强制HTTPS(Cloudflare上的强制跳转,不需要回源)
首先,在页面规则–>转换规则,创建重写URL:

跳转

转换规则创建好了之后,再到页面规则上设置跳转:

注意,这个页面规则的优先级必须在第一。

理论上以上规则设置后,可以很好的防御代理CC。遇到肉鸡CC只能开启请求速率限制了。


VPS小白 , 版权所有丨如未注明 , 均为原创丨本网站采用BY-NC-SA协议进行授权
转载请注明原文链接
喜欢 (0)
发表我的评论
取消评论
表情 贴图 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址