加入Cloudflare Partner免费提供CloudFlare CDN加速服务-无需修改NS支持SSL

加入Cloudflare Partner免费提供CloudFlare CDN加速服务-无需修改NS支持SSL

Cloudflare Partner可以视作Cloudflare的合作分销计划,由Cloudflare官网提供API,你可以在WHMCS、Cpanel等面板中集成Cloudflare CDN加速服务。用户不需要进入到Cloudflare,就可以使用Cloudflare Partner管理CDN加速,使用效果和Cloudflare官网一样。使用Cloudflare Partner有一个好处就是不需要修改域名的NS服务器就可以用上Cloudflare CDN,Cloudflare...
启用CDN后网站获取用户真实IP:Cloudflare CDN真实IP地址(Nginx,Apache)

启用CDN后网站获取用户真实IP:Cloudflare CDN真实IP地址(Nginx,Apache)

近期在其云否维护客户的网站时,客户要求屏蔽国外IP的访问,因为从日志来看攻击的IP大部分都是来自国外,并且自己的目标用户为国内,所以只允许国内的IP访问网站可阻止绝大多数的CC和DDoS攻击。实际测试后,发现效果还是不错,攻击想要再次攻击成本增加了不少。不过,随后发现了一个问题,就是使用了Cloudflare CDN后,网站获取到的IP地址都是Cloudflare的CDN节点的,不能得到真实用户的IP地址,防御效果大大折扣。好在Cloudflare已经为我们想到这一点了,将访问者的 IP 地址包含在 ...
Cloudflare自动拉黑恶意IP到防火墙和自动切换5秒盾脚本防CC攻击

Cloudflare自动拉黑恶意IP到防火墙和自动切换5秒盾脚本防CC攻击

一个朋友将自己的企业站放在其云否主机上,流量不大,但由于使用的是经常受到CC攻击,主要表现就是IO和CPU爆增,最后就是数据库挂掉导致网站无法访问。一开始启用了Cloudflare,但是攻击者疯狂地扫描,防御效果一般。为了能够精确地识别恶意IP,在启用了Cloudflare CDN后需要在Nginx和Apache中启用Real IP模块,然后利用脚本分析网站日志,从日志中搜集异常IP,然后使用Cloudflare...