分享一个 CloudFlare 免费版完美抵挡 CC 攻击的 WAF 规则

最新推荐文章于 2024-09-05 23:24:34 发布
置顶 最新推荐文章于 2024-09-05 23:24:34 发布
阅读量939 收藏
点赞数 27
分类专栏： CloudFlare 文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/cpublic/article/details/139584234
版权

最近 Telegram 群里做 DDoS/CC 攻击收费服务的好像越来越多了，有几个得瑟的还宣称什么采用了十八层穿透技术，保证击穿任何 CDN 防火墙（说实话，牛逼吹的很响，我是一句没看懂，我就知道十八层地狱！），还叫嚣打不死不收费！有几个国内 QQ 群著名老鼠屎们差点儿原地高潮了，又开始四处作妖梦想着能推销他们的高防服务器和 CDN 大赚一笔了。

分享一个 CloudFlare 免费版完美抵挡 CC 攻击的 WAF 规则

可惜，这些东西在 CloudFlare 面前也就是免费版再加个定制的 WAF 规则而已，轻松应对了！明月一个安全代维用户就用这个 WAF 规则付费找 Telegram 群里各路 CC 攻击服务大神们实测，硬是快一个多月了一分钱没花出去，因为都打不死！打不死不付费呀！！！不过，有心黑的会继续挖坑

了解本专栏 订阅专栏 解锁全文 超级会员免费看
明月登楼
关注
专栏目录
订阅专栏
如何设置cloudflare防御规则？
刘杨造梦的博客
08-12 215
表达式：(cf.threat_score ge 5 and not cf.client.bot) or (not http.request.version in {"HTTP/2" "HTTP/3" "HTTP/1.1"}) or (not ip.geoip.country in {"AU" "CA" "FR" "DE" "HK" "IR" "JP" "KR" "MY" "SG" "TW" "GB" "US" "CN"})这些大写字母是国家或地区的简称，在其中的都是放行的国家。这一波设置基本就ok了。
国内使用 CloudFlare 避坑指南
草根博客站长明月登楼的CSDN博客
05-13 1785
最近明月收到了不少新手使用 CloudFlare 的求助，发现很多首次使用 CloudFlare 的甚至包括已经在使用 CloudFlare 的站长们对 CloudFlare 的使用有很多的误区，再加上国内简中互联网上有关 CloudFlare 的教程良莠不齐，更是加深了新手使用 CloudFlare 入坑的概率，让一些别有用心的人钻空子各种诋毁、造谣 CloudFlare。
cloudflare的新waf，用Lua实现的
囧囧有神的专栏
07-03 8680
我们使用nginx贯穿了我们的网络，做前线web服务，代理，流量过滤。在某些情况下，我们已经扩充了nginx上我们自己的模块的核心C代码，但最近我们做了一个重大举措，与nginx结合使用lua 几乎全部用lua写的我们的一个项目是新的cloudflare WAF。这个我们另有博客。​http://blog.cloudflare.com/heuristics-and-rules-why-w
cloudflare免费证书_用cloudflare这套防护策略,防ddos及Cc攻击都很好
weixin_39890633的博客
12-03 1230
分享点防护经验，这几天又涨了技能了，不过，多亏一位网友的帮助。cloudflare这个Cdn防护真的是太强了，完全免费，胜过很多的主机服务商，说是全球数一数二的cdn商家一点儿也不夸张。最近我遇到的攻击，是我做网站十多年来遇到的最大的一次。从统计数据来看，ddos峰值达到了480G，cc攻击的时候并发量达到了280万，带宽消耗超过200M，预计对方手里控制了30-40万的肉鸡。早上的时候...
全新 Cloudflare Web 应用程序防火墙（WAF）
weixin_57498573的博客
08-11 535
Cloudflare Web 应用程序防火墙（WAF）每天阻止超过 570 亿次 HTTP 请求，按照没秒计算可达到65万次。过滤这些流量的原始代码是由 Cloudflare 现任 CTO 编写的，迄今 WAF 已享誉无数，包括在 2020 年度 Gartner Magic Quadrant WAF 评测中获得“执行能力”最高分。 由于我们非常重视在代码不便于维护、性能下降或无法扩展时对代码进行替换，我们经常重写 Cloudflare 堆栈的关键部分。这样做很有必要，因为我们的快速成长使得昨日的解决...
Cloudflare自动检测恶意IP拉黑到防火墙和自动切换5秒盾防CC攻击
云博客_资源宝分享
03-09 2194
Cloudflare自动拉黑恶意IP到防火墙和自动切换5秒盾脚本防CC攻击
使用CloudFlare免费的CDN加速和网站防攻击配置教程
苹果cms10好看的模板
02-18 5388
CloudFlare名气之所以大，一是技术精湛，拥有强大的隐藏IP技术，能有效防御DDOS攻击、CC技术在世界上屈指可数，很多国外网站都使用它。不过要强调一点，cdn加速并不适用于所有的国外主机，如果用的好的VPS、云主机、服务器，那么访问速度跟国内主机差别不是很大，就是响应上慢些。但大多数的站长都是草根，使用的主机普遍配置一般，因此就可以使用CloudFlare的CDN进行免费加速。CloudF...
Cloudflare WAF防护策略介绍
Yonagi的博客
11-07 1315
上篇文章介绍了如何配置Cloudflare防火墙及其相关的防护体系，这次简单介绍一下Cloudflare的WAF防护策略，方便大家在设计防火墙规则的时候对不同的情况选择更加合适的防护方案。
Cloudflare防火墙其他WAF设置
u010066597的博客
04-30 442
缓存设置好也可以帮助我们抵挡巨量的CC攻击。有些CC是很多IP随即攻击一个地址，如果我们的安全策略没有拦截到攻击。但是我们设置了缓存，那这些请求则会在CloudFlare边缘节点直接将缓存内容返回给请求。也达到了抗攻击的效果。缓存设置是在多个位置进行的。下面大家看截图就好。
cloudflare配置防火墙WAF阻止或允许特定国家或地区访问
LordForce的博客
09-19 6785
cloudflare防火墙配置|如何配置域名防火墙|阻止特定国家或地区访问|允许特定国家或地区访问网站
cloudflare客户端PC，免费使用
03-28
Cloudflare是一家美国的...Cloudflare可以帮助受保护站点抵御包括分布式拒绝服务攻击(DDoS, Distributed Denial of Service)在内的大多数网络攻击，确保该网站长期在线，同时提升网站的性能、访问速度以改善访客体验。
分享一个Typecho博客系统专用的CloudFlare缓存规则，优化加速一下下！
草根博客站长明月登楼的CSDN博客
07-09 900
这个缓存命中率已经80%以上了，这还是明月今天调整了博客首页，多次更新了缓存，否则这个命中率可以高达90%以上，这还多亏了Typecho系统的简洁和明月所用的handsome主题静态化做的好，现在明月的这个Typecho站在CloudFlare缓存的加持下几乎是0回源请求，前端的访问速度也是达到了极致，只能说CloudFlare威武！哈哈！
一个适用于标准普通 WordPress 博客站点的 CloudFlare 缓存规则
草根博客站长明月登楼的CSDN博客
06-30 315
​ 当然，这三个缓存规则仅限于在标准普通的单用户模式WordPress 博客站点上使用，如果你用了多用户支持的 WordPress 主题、插件就不适用了，那需要大量的调试整理分析定制专属缓存规则的，这点儿一定要搞清楚，并且不是所有多用户的主题、插件可以实现 CDN 智能缓存规则的，不清楚的可以留言咨询明月或者加微信让明月帮你判断分析一下。 ​
**突破云霄——Cloudflare防护无阻的新利器**
gitblog_00041的博客
06-17 720
突破云霄——Cloudflare防护无阻的新利器 项目地址:https://gitcode.com/sarperavci/CloudflareBypassForScraping 在数据抓取的世界里，云盾(Cloudflare)如同一座难以逾越的高山，阻挡着我们探索网络宝藏的脚步。然而，一款名为Cloudflare Bypass Script的开源工具应运而生，它承诺打破这一枷锁，让你的数据爬虫之旅...
如何利用免费堡塔云WAF和Cloudflare规避网站的恶意投诉
汉文博客-搜索快速排名
02-01 1118
1、堡塔云WAF提供简单便捷的网站安全防护，需要一台独立的服务器来安装使用。2、一键创建添加防护网站，填写回源IP，既可开启网站安全防护。3、自动防护漏洞，通过多重防护规则以及智能CC防护，防止被渗透攻击，为您的网站保驾护航。Cloudflare 的全球网络往往比互联网更快，提供与所有主流云提供商的直接连接，并与世界上几乎所有服务提供商互连。在 310 多个城市拥有数据中心，向大约 95% 的世界互联网用户提供约 50 毫秒的延迟。
利用cloudflare防止cc攻击
magicblack老王的博客
12-21 2405
经过大量研究和自己被cc攻击的经验，这帮人手里大部分ip都是国外的，而你的网站针对的是国内人群，所以只需要屏蔽国外ip就可以达到很好的拦截cc攻击效果。 1，首先你得有http://cloudflare.com的账户，添加域名，按提示把域名dns服务器修改。 2，点击顶部菜单 【防火墙】，选择进入 创建防火墙规则 3，填写相关内容，名称随意 按照国家来筛选拦截即可。 这里演示除了 中国大陆，香港，台湾意外 全部 进入JS质询（或阻止）。表达式是 (ip.geoip.country
CC攻击防御教程：详细指南
最新发布
weixin_65409651的博客
09-05 1429
CC攻击（Challenge Collapsar攻击）是一种典型的DDoS（分布式拒绝服务）攻击形式，旨在通过大量请求占用服务器资源，使服务器过载无法正常响应合法用户的请求。攻击者通常利用僵尸网络或多个IP地址，模拟真实用户发出大量HTTP请求，耗尽目标网站的带宽、CPU或内存资源，进而导致服务中断。当系统检测到来自某些IP地址的异常请求（如短时间内的高频请求），可以通过防火墙将这些IP加入黑名单，从而阻止它们继续发起请求。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

明月登楼

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值