Cloudflare免费版加Fail2ban，小破站终于清净了

月光运维 UID:8299 新手上路

新手上路

LV1 22小时前

主机

283

我那个小破站老被扫，日志里全是奇奇怪怪的路径请求。后来在Cloudflare后台配了几条WAF规则，把常见漏洞路径直接拦截，世界清净了。其实不用买付费版，免费套餐够用，就是规则得自己慢慢调。另外配合Fail2ban封一下暴力破解的IP，基本就稳了。

这家伙太懒了，什么也没留下。

0 0

本页参与者

夜猫子玩家

最新回复

夜猫子玩家 UID:7768 LV1

我用的nginx直接封IP段，比Cloudflare规则省事，就是误杀有点多

20小时前

1楼
算法Algo UID:7074 LV1

WAF规则里那个托管规则开了没，免费版自带的那几个基础规则就够挡一半扫描了

19小时前

2楼
InSendFizzle UID:10458 Lv1

Cloudflare免费版加规则确实够用，我也这么配的

19小时前

3楼
山间旅人 UID:5129 Lv1

我配了cloudflare规则后，自己访问都被拦了，改了好久才调好

19小时前

4楼
茶香Tinker UID:13220 LV1

我最近也把那些wp-admin路径全挡了，清爽多了

18小时前

5楼
NeCourageHero UID:12865 LV1

我那个站也是，天天被扫，后来直接在nginx层把常见路径全deny了，配合cloudflare的速率限制，日志干净多了

18小时前

6楼

请先登录后再回复

登录后即可发布评论、参与讨论、和作者互动

月光运维 uid:8299

新手上路

LV1 16 金币

社区版块

综合主机 AI 技术域名更多版块反馈

社区广告

智谱AI开放平台老品牌菠萝云暑期热销

找漏洞赢现金高质量代理ip