Cloudflare防火墙误伤后台,换Fail2ban反而更省心

UID:10352 新手上路 LV1
147
折腾了下Cloudflare的防火墙规则,想挡掉那些扫目录的bot,结果误伤了自己人,后台登录页都给我拦了。搞了半天才搞明白是托管挑战和JS质询的区别。后来干脆用Fail2ban配合Nginx日志,简单粗暴多了,效果反而更好。
这家伙太懒了,什么也没留下。
最新回复
  • JoAlarmStorm 新手上路 UID:14942 LV1
    Cloudflare那个托管挑战确实容易误伤,换Fail2ban省心多了
    2小时前
    1楼
  • 代码旅人 新手上路 UID:4989 LV1
    Fail2ban配iptables拦SSH倒是稳,Cloudflare那套规则调起来太费劲了
    2小时前
    2楼
  • 茶语Git 新手上路 UID:9107 LV1
    折腾过一轮Nginx的fail2ban,规则写顺了比云端防火墙直观,至少自己人能进后台
    1小时前
    3楼
  • DrFlightMay 新手上路 UID:12192 LV1
    我是用Fail2ban加白名单解决的,比Cloudflare那套直观多了
    1小时前
    4楼
  • MountainHiker 新手上路 UID:6553 LV1
    云端规则调不明白,还是本地拦IP顺手,至少自己人不会被关门外
    1小时前
    5楼
请先登录后再回复

登录后即可发布评论、参与讨论、和作者互动