CF的也扛不住，付费的了，上什么机器可防御

kem · 发表于 2022-11-6 14:38:35

本帖最后由 kem 于 2022-11-6 14:40 编辑

付费的Cloudflare防CC，几个小时7亿下，感觉再来点都要清退我了

这是要上什么机器才能顶得住，程序wordpress，一直打我的搜索框

CF被打穿一台E3的物理机，性能一直跑满

SK_ · 发表于 2022-11-6 15:56:50

本帖最后由 SK_ 于 2022-11-6 16:13 编辑

具体配置如下：
CF→安全性→设置→安全级别设置为：高（可以打开我受到攻击，如果你没有API的话）
质询通过期设置成：15分钟或者30分钟，严重可以设置5分钟
CF
浏览器完整检查：打开

CF→安全性→DDOS→HTTP DDoS 攻击防护，点右边的配置进入
规则集敏感度（必填）设置为：高
规则集操作（必填）设置为：托管质询或者直接阻止

CF→安全性→自动程序：打开自动程序攻击模式

CF→安全性→WAF→速率限制规则：添加一条速率限制规则，规则如下：
运算符选择“包含”：值自己输入英文的：/
选择操作：阻止响应类型为：CF默认速率限制响应

对于…
持续时间（必需） 10秒
当速率超过…
请求（必需）35
期间（必需）10秒钟

速率限制匹配运算符包含输入英文 / 是关键，也代表网站所有目录都匹配

请求：35 可以设置为25，但会影响正常用户，最好不要低于20。

最后等cf规则生效，大概30秒，你可以重启服务器，让服务器断开所有程序链接

萌新の小白 · 发表于 2022-11-6 14:42:11

上次说的美帝攻击我国网络也没你这个厉害吧

toot · 发表于 2022-11-6 15:13:42

cf的cc防御只能防特定网页。而且只能有一条免费规则

所以还是上宝塔靠谱，旧版备份https://github.com/8838/btpanel-v7.7.0

lbyxiaolizi · 发表于 2022-11-6 17:44:14

提示: 作者被禁止或删除内容自动屏蔽

uov · 发表于 2022-11-6 17:39:57

你什么网站啊这么拉仇恨

jacob · 发表于 2022-11-6 17:35:29

有效果了回复一下，看看楼上的规则有没有用

wjbdada · 发表于 2022-11-6 17:28:02

七亿，这是什么仇什么恨

zhongziso · 发表于 2022-11-6 17:20:16

设置问题，限制访问频率就好了

hardwar · 发表于 2022-11-6 17:15:40

本帖最后由 hardwar 于 2022-11-6 17:20 编辑

CF应该不会清退量大还能让CF写一篇博客来吹牛逼

zerone110 · 发表于 2022-11-6 17:05:43

Oracle. 发表于 2022-11-6 16:11
你这博客不能评论的吗？

开启了自动评论审核，好像没通过

kem · 发表于 2022-11-6 16:50:10

2life.top 发表于 2022-11-6 16:36
效果明显不

等CC我的人开始C了才知道

2life.top · 发表于 2022-11-6 16:36:09

kem 发表于 2022-11-6 16:33
棒的一批啊

效果明显不

		自动登录	找回密码
密码			注册

lbyxiaolizi lbyxiaolizi 当前离线积分 8835	48^# 发表于 2022-11-6 17:44:14 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
lbyxiaolizi lbyxiaolizi 当前离线积分 8835
	回复支持反对举报

CF的也扛不住，付费的了，上什么机器可防御

点评