全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

CeraNetworks网络延迟测速工具IP归属甄别会员请立即修改密码
查看: 1191|回复: 9

[疑问] 求份cloudflare规则集/有偿

[复制链接]
发表于 2024-3-15 21:35:44 | 显示全部楼层 |阅读模式
本帖最后由 psyduck 于 2024-3-15 21:37 编辑

来个吊大的分享一下cloudflare 防cc和ddos的规则集,或着有没有什么教程可以推荐一下的。主要是防cc,ddos主机带。如果我试验确实可行,请老哥喝牛子水
发表于 2024-3-15 21:41:56 | 显示全部楼层
https://github.com/BlueSkyXN/ScannerReport/blob/master/CFRule.txt
发表于 2024-3-16 00:27:12 来自手机 | 显示全部楼层
cf 可以无限抗L4 ddos ,L7 DDOS需要规则好
发表于 2024-3-16 00:26:06 来自手机 | 显示全部楼层
如果你不需要任何api通讯,纯浏览器。其实,可以在waf写一条规则,路径 包含 /  动作选择交互式质询,最后把速率限制开到每10s 100个请求就行了。看你是否复杂,如果有api通讯,网站资源很复杂,攻击流量更复杂,基本上只能不断的找攻击规则,甚至要买cf pro
发表于 2024-3-15 23:17:07 | 显示全部楼层
cf防dd规则? dd主机带?  你好象缺乏基本常识
发表于 2024-3-15 23:03:12 来自手机 | 显示全部楼层
网上能看到的通用规则,基本上都是laji
发表于 2024-3-15 22:25:49 | 显示全部楼层
(not ip.geoip.country in {"CN" "HK" "TW" "JP" "SG" "US" "KR"} and not cf.client.bot) or (http.request.uri.path in {"登录" "注册" "support" "xmlrpc" "admin" "login" "扶墙" "zip" "rar" "tar.gz" "search"} and not http.request.uri.path in {"css" "js" "ico" "jpg" "png"}) or (not http.request.method in {"GET" "POST"}) or (ip.geoip.asnum in {12816 12786 18450 197540 24961 26496 35908 46606 54600 60068 22773 18978 7922 61317 6079 397391 46562 22616 26347 45916 22394 202594 40676 398101 396362 6167 54290 135981 21686 7303 138997 22418 140224 46475 20001 43959 41378 29802 10013 9824 4766 209 43260 7565 40676 3786 28438 13287 3786 24641 54548 43754 205544 6461 141995 8047 35916 396253 64096 40021 32097 394380 9286 16509 9370 9318 6921 7713 4788 262186 13489 21353 13213 6939 62240 38136 29979 11672 22646 134366 396899 20141 17877 134196 18310 61317 9341 17451 47331 9833 4800 206119 6453 3549 52468 7925 11525 6921 7506 23089 35956 45090 395954} and not cf.client.bot) or (ip.geoip.asnum in {14061 20473 2914 16276 24940 8100 45102 36352 135377 63949 54994 35908 8075 12876 14618 16276 36351} and not cf.client.bot) or (http.user_agent contains "?") or (http.user_agent contains "lib") or (http.user_agent contains "Opera") or (http.user_agent contains "MSIE") or (cf.threat_score gt 5 and not ip.src in {8.8.8.8})
发表于 2024-3-16 02:10:48 | 显示全部楼层
签名站可以找到你想要的,免费,不谢
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2025-9-13 15:34 , Processed in 0.070558 second(s), 11 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表