利用cloudflare防CC、ddos操作思路整理

2024-01-23 17:02:29 东风营销网络营销

摘要　　打开Cloudflare找到要防御的站点　　一、　　安全性 > 设置>安全级别设置为：高　　咨询通过期设置为：15到30分钟　　严重可以设置5分钟(这里慎重设置，不要太低，不要太高!)　...

　　打开Cloudflare找到要防御的站点

　　一、设置安全性

　　安全性 > 设置>安全级别设置为：高

　　咨询通过期设置为：15到30分钟

　　严重可以设置5分钟(这里慎重设置，不要太低，不要太高!)

　　浏览器完整性检查设置为：打开

利用cloudflare防CC、ddos操作思路整理第1张

　　二、安全性 > DDoS

　　1、点右边箭头中的部署DDos

利用cloudflare防CC、ddos操作思路整理第2张

　　2、按照下面的图片配置

　　替代名称：ddos

　　规则集操作：阻止

　　规则敏感度：高
利用cloudflare防CC、ddos操作思路整理第3张

　　3、配置完记得点右下角的保存

　　三、安全性 > 自动程序

　　把自动程序攻击模式：开启
利用cloudflare防CC、ddos操作思路整理第4张

　　四、安全性 > WAF > 速率限制规则

　　1、先创建规则

　　规则名称 (必需)：自己填个

　　如果传入请求匹配…

　　字段 URL路径

　　运算符选择“包含”

　　值自己输入英文的：/

　　速率限制匹配运算符包含输入英文 / 是关键，也代表网站所有目录都匹配

利用cloudflare防CC、ddos操作思路整理第5张

　　则…

　　选择操作：阻止

　　响应类型为：默认 Cloudflare 速率限制响应(响应类型为：默认 Cloudflare 速率限制响应，这会告诉访问被阻止，跳转到CF速度限制阻止页面。如果您想告诉您的网站访客发生了什么可以自定义HTML，利用UTF-8编码自己写个中文页面。)

　　对于…

　　持续时间 (必需) 10秒

　　当速率超过…

　　请求 (必需)35

　　期间 (必需)10秒钟

　　请求：35 可以设置为25.但会影响正常用户，最好不要低于20.如果太低了，用户正常访问都会被阻止。

利用cloudflare防CC、ddos操作思路整理第6张

　　五、安全性 > WAF > 自定义规则

　　1、创建一个规则，名称随意

　　2、点编辑表达式，把表达式代码复制进去保存

利用cloudflare防CC、ddos操作思路整理第7张

　　表达式代码如下：

(http.request.uri.path contains "/aaa") or (http.request.uri.path contains "/xmlrpc") or (http.request.uri.path contains "/trust") or (http.request.uri.path contains ".zip") or (http.request.uri.path contains ".tar") or (http.request.uri.path contains ".htm")

　　六、网络 > 洋葱路由关掉

利用cloudflare防CC、ddos操作思路整理第8张

　　七、重启服务器

　　配置完以大概30秒生效，一定要重启一下服务器，让服务器断开所有的程序连接

　　不要依赖在服务器上设置防火墙，因为流量已经到你服务器了，只要攻击够大，64/128核都可以干废。同样CF也会自动机器学习，哪怕设置好以后，服务器短暂满载，过一会，CF就会通过AI学习，不停的更新规则，这个规则更新不需要你人工干预。CF为什么免费?就是因为免费用户被攻击拿来做机器学习。别担心CF免费扛不住，或者被清退。理论上您被一次性攻击几十亿，CF还会拿你做文章。