外观
主题色

Cloudflare 回源

UID:11985 新手上路 LV1
技术 技术
230
查了一下访问日志，发现一堆直接打源站 IP 的请求，应该是被扫到回源 IP 了。源站是 Nginx 跑的 WordPress，套了 Cloudflare CDN。现在除了改防火墙白名单只放行 Cloudflare IP 段之外，还有别的办法吗？或者有没有现成的脚本能自动同步 Cloudflare 的 IP 段到 iptables？
这家伙太懒了，什么也没留下。
0 0
本页参与者
DaTumMar
DrLeadHol
RaFallWillow
BackupRun
深夜巡检
小白极客
最新回复
  • DrLeadHol 新手上路 UID:15784 Lv1
    改防火墙规则直接封非cf段IP，比折腾回源快多了。
    5小时前
    1楼
  • RaFallWillow 新手上路 UID:14498 Lv1
    换源站端口呗。
    4小时前
    2楼
  • BackupRun 新手上路 UID:6513 Lv1
    是被扫到回源IP，然后发现Nginx日志里一堆wp-login的爆破请求，改完防火墙也没用，后来干脆把WordPress的xmlrpc禁了。
    4小时前
    3楼
  • 深夜巡检 新手上路 UID:5839 Lv1
    WordPress 后台登录那层才是真问题吧，CF 只能挡前面，后台 wp-admin 照样能被爆破。
    3小时前
    4楼
  • 小白极客 新手上路 UID:7337 Lv1
    我这边是直接给源站加了个访问白名单，只放行CF的IP段。
    2小时前
    5楼
请先登录后再回复

登录后即可发布评论、参与讨论、和作者互动

登录 注册
DaTumMar uid:11985
新手上路
LV1 25 金币
TA的主题 TA的回帖 TA的收藏 TA的关注

社区版块

综合 主机 AI 技术 域名 更多版块 反馈

社区广告

老品牌菠萝云暑期热销
找漏洞赢现金 高质量代理ip