站三界导航
首页 建站经验Cloudflare 防 CC 攻击设置

Cloudflare 防 CC 攻击设置

  • 建站经验
  • 来源:站三界导航
  • 68阅读
  • 2023-02-09

前提是服务器IP没有暴露

开始前先关闭所有之前设置的 WAF - 防火墙规则/速率限制规则/托管规则/工具,以及包含安全性的页面规则!
因为在这些可能会影响到下面的规则优先级(如果之前没有设置过可以忽略)

1.

安全性 - 设置 - 安全级别设置为:
可以打开I'm Under Attack!我受到攻击,任何人访问都会等待5秒钟进行检查,也就是常说的CF五秒盾!这里慎重打开I'm Under Attack!,因为会影响到网站收录、API、正常用户访问!

质询通过期设置成:15分钟或者30分钟,严重可以设置5分钟(这里慎重设置,不要太低,不要太高!)

浏览器完整性检查:打开

2. 


安全性 - DDOS - HTTP DDoS 攻击防护,点右边的 Deploy a DDoS override 按钮进入


名字随便填一个


规则集操作(必填)设置为:托管质询或者直接阻止


规则集敏感度(必填)设置为:

3.


安全性 - 自动程序:开启 自动程序攻击模式

4.


安全性 - WAF - 速率限制规则,创建一条速率限制规则,规则如下:


规则名称随便填一个


速率限制匹配运算符包含输入英文 / 是关键,也代表网站所有目录都匹配


选择操作:阻止

响应类型为 :默认 Cloudflare 速率限制响应(响应类型为 :默认 Cloudflare 速率限制响应,这会告诉访问被阻止,跳转到CF速度限制阻止页面。如果您想告诉您的网站访客发生了什么可以自定义HTML,利用UTF-8编码自己写个中文页面。)


持续时间: 10秒

请求:35

期间:10秒钟


请求:35 网站流量高的话可以再往上调,不要设太高,也不要设太低,最好不要低于20。如果太低了,用户正常访问也会被阻止。


5.


网络 - 洋葱路由 关掉

最后等规则生效,大概30秒,一定要重启一下服务器,让服务器断开所有的程序连接

本文结束
本文来自投稿,不代表站三界导航立场,如若转载,请注明出处:https://www.zhansanjie.com/article/details/40177.html

版权声明:

1、本文系转载,版权归原作者所有,旨在传递信息,不代表看本站的观点和立场。

2、本站仅提供信息发布平台,不承担相关法律责任。

3、若侵犯您的版权或隐私,请联系本站管理员删除。

4、本文由会员转载自互联网,如果您是文章原创作者,请联系本站注明您的版权信息。

分享
站三界导航
本站声明:本站严格遵守国家相关法律规定,非正规网站一概不予收录。本站所有资料取之于互联网,任何公司或个人参考使用本资料请自辨真伪、后果自负,站三界导航不承担任何责任。在此特别感谢您对站三界导航的支持与厚爱。