默认 cloudflare 不对网站做防护吗？

2 天前
 azev

看到 24 小时内有个 ip 请求我网站的 xmlrpc.php 达到了 90 多万次，但一直没有被拦掉 一直还在请求
必须得手动建 WAF 吗？

818 次点击
所在节点    Cloudflare
4 条回复
fuzzsh
2 天前
常识吧，流控/限制自己设，厂商规则只能防某些 0day/明显的爬虫，只要 ip 没被标记+headless 都很少出 challenge
估计你下次被打穿直接回源 ，又要来一帖 cloudflare 不抗打了吗？
bobox
2 天前
肯定要自己设置规则
kk2syc
1 天前
cloudflare 的文档写的巨清楚，免费用户还不爱动脑。付费用户，一些防护规则是自动打开的。
HUZHUANGZHUANG
1 天前
这种不是直接通过免费的防火墙规则直接禁用不就得了吗？多了解人家的产品功能。

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://ex.noerr.eu.org/t/1158964

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX