CF的也扛不住，付费的了，上什么机器可防御

kem · 发表于 2022-11-6 14:38:35

本帖最后由 kem 于 2022-11-6 14:40 编辑

付费的Cloudflare防CC，几个小时7亿下，感觉再来点都要清退我了

这是要上什么机器才能顶得住，程序wordpress，一直打我的搜索框

CF被打穿一台E3的物理机，性能一直跑满

SK_ · 发表于 2022-11-6 15:56:50

本帖最后由 SK_ 于 2022-11-6 16:13 编辑

具体配置如下：
CF→安全性→设置→安全级别设置为：高（可以打开我受到攻击，如果你没有API的话）
质询通过期设置成：15分钟或者30分钟，严重可以设置5分钟
CF
浏览器完整检查：打开

CF→安全性→DDOS→HTTP DDoS 攻击防护，点右边的配置进入
规则集敏感度（必填）设置为：高
规则集操作（必填）设置为：托管质询或者直接阻止

CF→安全性→自动程序：打开自动程序攻击模式

CF→安全性→WAF→速率限制规则：添加一条速率限制规则，规则如下：
运算符选择“包含”：值自己输入英文的：/
选择操作：阻止响应类型为：CF默认速率限制响应

对于…
持续时间（必需） 10秒
当速率超过…
请求（必需）35
期间（必需）10秒钟

速率限制匹配运算符包含输入英文 / 是关键，也代表网站所有目录都匹配

请求：35 可以设置为25，但会影响正常用户，最好不要低于20。

最后等cf规则生效，大概30秒，你可以重启服务器，让服务器断开所有程序链接

萌新の小白 · 发表于 2022-11-6 14:42:11

上次说的美帝攻击我国网络也没你这个厉害吧

toot · 发表于 2022-11-6 15:13:42

cf的cc防御只能防特定网页。而且只能有一条免费规则

所以还是上宝塔靠谱，旧版备份https://github.com/8838/btpanel-v7.7.0

daohang99 · 发表于 2022-11-6 14:39:50

上200美金，在上个速率限制，无敌拉

6fyC8r · 发表于 2022-11-6 14:41:27

CF付费服务向你招手

LovelyCat · 发表于 2022-11-6 14:41:33

单独开一条规则给搜索

lsin · 发表于 2022-11-6 14:43:51

7亿有点牛B

novip · 发表于 2022-11-6 14:45:05

什么仇什么恨啊这是

mochan · 发表于 2022-11-6 14:46:18

七亿，这是什么仇什么恨

torvalds · 发表于 2022-11-6 14:48:13

直接关闭搜索功能呗

zhongchen · 发表于 2022-11-6 14:48:35

规则做好，都不是事。。不要国外访问的，直接禁止国外就是。。9亿免费版都抗下过。

		自动登录	找回密码
密码			注册

CF的也扛不住，付费的了，上什么机器可防御

点评