使用CloudFlare的Zero Trust让你的WordPress后台固若金汤

sharp097 · 发表于 2023-9-29 21:54:14

dengdeng 发表于 2023-9-29 21:51
emm，还得在upload那里限制php运行。之前博客被挂马别人根本不登录后台

https://hostloc.com/thread-1211818-1-1.html
看一下我的这个帖子，给全站开强制**互式质询waf，估计很难挂马了~

tycu · 发表于 2023-9-29 21:56:01

先马克了~

dengdeng · 发表于 2023-9-29 21:58:14

sharp097 发表于 2023-9-29 21:54
https://hostloc.com/thread-1211818-1-1.html
看一下我的这个帖子，给全站开强制**互式质询waf，估计很 ...

这个不是很清楚用法，
之前用CF时快是时慢，不怎么好用，还是直接连接主机IP算了

MAGA · 发表于 2023-9-29 22:00:45

实用。

dengdeng · 发表于 2023-9-29 22:01:05

实际上问gpt挺有用的，让gpt帮写下规则。
可以完全不用cf达到相似的防护效果，而且速度更快。像那些国内北岸机

sharp097 · 发表于 2023-9-29 22:08:12

dengdeng 发表于 2023-9-29 21:58
这个不是很清楚用法，
之前用CF时快是时慢，不怎么好用，还是直接连接主机IP算了 ...

主要是我的很多重要的东西和博客部署在同一台机器，不怕慢，只要安全，我愿意付出一切代价，同时我的防护措施又不影响搜索引擎的蜘蛛。

sharp097 · 发表于 2023-9-29 22:09:57

dengdeng 发表于 2023-9-29 22:01
实际上问gpt挺有用的，让gpt帮写下规则。
可以完全不用cf达到相似的防护效果，而且速度更快。像那些国内北 ...

你是说写nginx规则么，如果遇到cc和dd，量大的话nginx或者宝塔的防火墙都扛不住的。

dengdeng · 发表于 2023-9-29 22:12:50

sharp097 发表于 2023-9-29 22:09
你是说写nginx规则么，如果遇到cc和dd，量大的话nginx或者宝塔的防火墙都扛不住的。 ...

cc和dd除非你博客有价值，又不是不用花钱
到那时候估计也能赚钱了，上个高防+杜甫不是什么问题吧

sharp097 · 发表于 2023-9-29 22:15:29

dengdeng 发表于 2023-9-29 22:12
cc和dd除非你博客有价值，又不是不用花钱
到那时候估计也能赚钱了，上个高防+杜甫不是什么问题吧 ...

不单是cc和dd还有入侵挂马的，但凡一切影响我服务器安全的都要防一下~

dole · 发表于 2023-9-29 23:07:38

6666

		自动登录	找回密码
密码			注册