使用CloudFlare的Zero Trust让你的WordPress后台固若金汤

sharp097

dengdeng 发表于 2023-9-29 21:51
emm，还得在upload那里限制php运行。之前博客被挂马别人根本不登录后台

https://hostloc.com/thread-1211818-1-1.html
看一下我的这个帖子，给全站开强制**互式质询waf，估计很难挂马了~

tycu

先马克了~

dengdeng

sharp097 发表于 2023-9-29 21:54
https://hostloc.com/thread-1211818-1-1.html
看一下我的这个帖子，给全站开强制**互式质询waf，估计很 ...

这个不是很清楚用法，
之前用CF时快是时慢，不怎么好用，还是直接连接主机IP算了

MAGA

实用。

dengdeng

实际上问gpt挺有用的，让gpt帮写下规则。
可以完全不用cf达到相似的防护效果，而且速度更快。像那些国内北岸机

sharp097

dengdeng 发表于 2023-9-29 21:58
这个不是很清楚用法，
之前用CF时快是时慢，不怎么好用，还是直接连接主机IP算了 ...

主要是我的很多重要的东西和博客部署在同一台机器，不怕慢，只要安全，我愿意付出一切代价，同时我的防护措施又不影响搜索引擎的蜘蛛。

sharp097

dengdeng 发表于 2023-9-29 22:01
实际上问gpt挺有用的，让gpt帮写下规则。
可以完全不用cf达到相似的防护效果，而且速度更快。像那些国内北 ...

你是说写nginx规则么，如果遇到cc和dd，量大的话nginx或者宝塔的防火墙都扛不住的。

dengdeng

sharp097 发表于 2023-9-29 22:09
你是说写nginx规则么，如果遇到cc和dd，量大的话nginx或者宝塔的防火墙都扛不住的。 ...

cc和dd除非你博客有价值，又不是不用花钱
到那时候估计也能赚钱了，上个高防+杜甫不是什么问题吧

sharp097

dengdeng 发表于 2023-9-29 22:12
cc和dd除非你博客有价值，又不是不用花钱
到那时候估计也能赚钱了，上个高防+杜甫不是什么问题吧 ...

不单是cc和dd还有入侵挂马的，但凡一切影响我服务器安全的都要防一下~

dole

6666