cloudflare自定义规则集，用于拦截针对特定规则的攻击IP

文章/答案/技术大牛

发布

1回答

reverse-proxy、firewall、cloudflare、cloudflare-apps

我的网站遭受L7攻击已经一个多月了。在cloudflare中自定义规则集的帮助下，我成功地减少了55%的攻击。我想设置一个阻止IP (而不是操作)的规则。这有可能吗？PS。我没有这个目录。攻击者正试图访问它。如果你能帮我解决这个问题，那就麻烦了。或者你也可以推荐给我任何好的ddos保护的反向代理。

浏览 20提问于2019-03-27得票数 0

1回答

带WAF管理规则的Azure CDN

azure、azure-cdn、azure-waf

我已经建立了Azure CDN前面的存储帐户主机静态网站，并增加了内容交付网络WAF政策，以防止常见的威胁。内容交付网络WAF策略只允许使用DefaultRuleSet_1.0，这似乎很好，但下面是我需要满足的一些安全实践要求，我不确定是否DefaultRuleSet_1.0涵盖了这些需求。- Inspect JSON and XML in the request body DefaultRuleSet_1.0对上面提到的攻击有保护吗？，如果DefaultRuleSet_1.0没有，那么我怎

浏览 3提问于2021-07-14得票数 0

1回答

如何在Azure网站管家中将ip地址列入白名单

azure、azure-application-gateway、web-application-firewall、azure-waf

我有一个使用OWASP 3.0规则集的Azure应用程序网关网络应用程序防火墙。我创建了一个自定义策略，这样我就可以创建一个自定义规则，该规则只允许来自特定IP地址且优先级为1的流量。这很棒，我可以在防火墙日志中看到规则已匹配的日志条目。但是，我也看到一些OWASP规则已经匹配的日志条目。我的问题是，是否可以阻止对此特

浏览 31提问于2020-04-08得票数 3

回答已采纳

1回答

Cloudflare防火墙ip规则未100%白名单

cloudflare

我有下面的规则(ip.src in {91.209.196.32/28 199.66.200.32/28 178.255.82.64/27 64.39.96.0/20})，操作是allow，此时我收到了来自64.39.111.243的大量请求，关于规则64.39.96.0/20的这一部分，一切都应该通过。但有时，完全相同的ip 64.39.111.243从Browser integrity check或Validatio

浏览 7提问于2021-09-22得票数 0

回答已采纳

2回答

我的Cloudflare防火墙规则阻止了Github的请求。我需要绕过一个自定义URL

github、cloudflare

我有一个Cloudflare防火墙规则，它阻止来自不同公司(亚马逊、微软等)的ASN，以防止来自VPS的攻击。，Cloudflare拒绝它访问我的API URL (由于我已经说过的规则，因为Github使用的是Microsoft服务)。我试图创建另一个防火墙规则来绕过我的站点的特定URL，例如： (http.request.full_uri eq

浏览 8提问于2022-08-29得票数 0

回答已采纳

1回答

Cloudflare和htaccess

.htaccess、cloudflare

我认为Cloudflare绕过了我的自定义htaccess规则。是真的吗？我在htaccess中有一些IP限制，但它们被绕过了。另外，我的过期规则(用于缓存)我认为它们不起作用。

浏览 0提问于2014-01-24得票数 0

2回答

所有接口同时出现奇怪的流量。(Linux)

linux、tcpdump、traffic

我不时地在我的生产服务器上查看我的munin图，看看是否有什么异常发生。今天我注意到一件奇怪的事。在所有(8)接口/ip地址上同时出现相同的流量峰值。但是，如果我对每个ip地址执行tcpdump，则会看到完全相同的情况。我看到成千上万的这样的台词： 18:40:50.737105 IP 104.27.163.111.43691 > (mydomain).com.domain: 47751+ [1au

浏览 0提问于2018-10-06得票数 0

3回答

测试Web应用程序防火墙配置(ModSecurity)

web-application、firewalls、owasp、mod-security、waf

当我部署了OWASP提供的核心规则集时，测试我的防火墙配置的最佳方法是什么？但是我的规则配置给了我太多的错误，我通过从核心规则集中删除许多规则来解决这个问题。现在我已经删除了一些有问题的规则，现在如何确保我的配置仍然安全。

浏览 0提问于2012-11-01得票数 1

回答已采纳

2回答

ip碎片和mod_security？

network、webserver、mod-security、waf

是否可以使用ip碎片(例如框架)来逃避mod_security？这样做的目的是将sql注入或xss字符串分割成小块，这样S就不被认可了。

浏览 0提问于2011-05-04得票数 2

1回答

在Yosemite中使用PF封堵网段

macos、firewall、osx-yosemite

我想限制我在mac上安装的一个应用程序(Yosemite)的互联网访问。我尝试了很多工具，包括TCPBlock，但它们都不起作用……我知道Yosemite使用PF作为内置防火墙，所以我也想尝试一下，但我找不到任何关于终端命令的帮助。所以我的问题是：如何拦截一个自定义应用的网段(出站连接)？如果不可能针对一个特定的应用程序，那么规则适用于mac上的所有应用程序也没

浏览 1提问于2015-01-04得票数 0

2回答

CSS填充速记声明中的反斜杠

html、css、web

Qq.com网站有一个规则集，有两个填充声明，看起来有点奇怪。我的问题是，11px\0部分是做什么的？这与覆盖第一个填充声明有关吗？我理解在这样的情况下使用斜杠：，但我从未见过这样的情况。

浏览 2提问于2016-05-04得票数 3

回答已采纳

2回答

这条规则是什么意思？

iptables、webmin

当我运行sudo iptables -L时，我得到：target prot opt source destinationtarget prot opt sou

浏览 0提问于2012-12-12得票数 1

回答已采纳

1回答

如何向react应用程序添加唯一的头部？

reactjs、cloudflare

我有一个react应用程序，它托管在一个S3存储桶上，CloudFlare CDN在前面。现在，作为部署管道的一部分，我们运行一系列针对给定环境(比如)运行的端到端测试。然而，在CloudFlare上，我们设置了规则，这样如果一个IP试图重复调用应用程序，我们就会提供验证码，以避免DDOS攻击。发生的情况是，当部署服务器运行E2E测试时，CloudFlare开始阻塞请求，然后测试开始失败。我检查了DevOps团队是否

浏览 0提问于2020-12-01得票数 1

1回答

Snort/IDS检测并警告可能的DoS/DDoS攻击？

network、ids、denial-of-service、snort

根据标题，我尝试配置Snort来检测和警告传入的拒绝服务攻击。谢谢!

浏览 0提问于2013-05-05得票数 3

1回答

Adblock+是否会停止名为"tracker“的脚本？

javascript、adblock

似乎只有在禁用Adblock+的情况下，我无意中命名为"tracker.js“的用于播放跟踪音乐文件( .xm/.s3m/.it )的脚本才能工作如果是这样的话，在命名文件时，有没有其他应该避免的关键字

浏览 16提问于2016-08-10得票数 0

回答已采纳

1回答

火狐黑客可以使用吗？

css

我用这个黑客来做firefox所需的css更改。它已经起作用了，但是当我验证代码时，我有以下错误。我可以使用下面的代码，或者有更好的方法吗？

浏览 2提问于2017-03-23得票数 2

回答已采纳

1回答

保护网站免受黑客攻击

security

我的一个客户网站遭到黑客攻击。每个匿名用户都会在我的网站主页(default.aspx)上添加不必要的代码和超链接。这些超链接，他或她添加了我的default.aspx页面底部的符号代码作为超链接text.Due到上面的代码网页，获得编译error.Every日，我要删除这些不必要的代码从网页上的网页服务器。我的网站运行的是在共享托管web服务器上可信的媒体。Plesk域用户(sadgutn8)

浏览 4提问于2015-11-17得票数 1

1回答

AWS第7层防火墙阻止http泛滥

amazon-web-services、firewall、amazon-waf

我们的应用程序托管在AWS中，我正在寻找防火墙解决方案，以避免DDoS / http请求泛滥。在这方面，AWS提供了3种解决方案但是它们都是根据来自IP的请求来工作的。这里的挑战是，如果有一个办公室连接，员工访问我们的网站，所有的reuqest通过单一的IP和网站成为他们无法访问。那么，实现https的最佳解决方案是什么，但在上面的场景中允许连接呢？

浏览 1提问于2020-08-31得票数 0

回答已采纳

3回答

有办法解决几个CloudFlare‘页面规则’只使用3x可用？

regex、http、https、cloudflare、subdomain

我有一个网站，比如example.com，并要求CloudFlare将所有流量从http重定向到https，用于装载通配符子域(包括: www)；以及对于一组实际上是CNAMES的子域，顶点(即@或/)对此，解决了我一半的问题。有关的答覆如下：按列出的顺序应用页规则。，因此不可能将我的http只列出子域作为单独的页面规则。是否可以创建带有逻辑或in的CloudFlare

浏览 5提问于2016-03-17得票数 5

回答已采纳

1回答

ModSecurity规则: GotRoot和TrustWave哪个更好？

apache、apache2、pci-dss、mod-security、mod-security2

我们正在为ModSecurity (mod_security)寻找一些额外的规则-有两个商业选项，要么是GotRoot，要么是来自TrustWave的新规则我们会用它们来保护一个eCommerce站点

浏览 0提问于2011-11-18得票数 3

回答已采纳

点击加载更多