CloudFlare防CC设置及防火墙WAF设置教程

CloudFlare 开始向免费用户（包括 Plesk Plus）提供一条免费的速率限制规则

可以从【安全性】-【WAF-】【速率限制规则】进入配置页面

针对免费用户来说可以配置的参数比较少，主要实现的是同个 IP（10 秒内请求数>n）时对其返回 429 阻止访问。如图填写 / 可对 zone 下所有域名进行保护，正常情况下 n 建议设置为 50-100，资源更多的站点可以考虑适当放大（以不影响正常访问为准）。

总结

在遇到攻击时，结合实际，准确地发掘并圈定恶意攻击特征，积极利用好这些已有的资源，最大限度减小对正常用户访问的影响是有必要的。