Cloudflare防火墙误伤后台,换Fail2ban反而更省心

UID:10352 新手上路 LV1
97
折腾了下Cloudflare的防火墙规则,想挡掉那些扫目录的bot,结果误伤了自己人,后台登录页都给我拦了。搞了半天才搞明白是托管挑战和JS质询的区别。后来干脆用Fail2ban配合Nginx日志,简单粗暴多了,效果反而更好。
这家伙太懒了,什么也没留下。
最新回复
  • JoAlarmStorm 新手上路 UID:14942 LV1
    Cloudflare那个托管挑战确实容易误伤,换Fail2ban省心多了
    1小时前
    1楼
  • 代码旅人 新手上路 UID:4989 LV1
    Fail2ban配iptables拦SSH倒是稳,Cloudflare那套规则调起来太费劲了
    55分钟前
    2楼
  • 茶语Git 新手上路 UID:9107 LV1
    折腾过一轮Nginx的fail2ban,规则写顺了比云端防火墙直观,至少自己人能进后台
    14分钟前
    3楼
请先登录后再回复

登录后即可发布评论、参与讨论、和作者互动