Поскольку трафик является движущей силой любого веб-сайта, владельцы обычно приветствуют резкое увеличение числа посетителей. Однако иногда эти всплески могут быть вызваны хакерами и ботами. Как администратор веб-сайта, вы обычно можете отследить эти атаки до конкретных стран. Если трафик из этих стран не имеет отношения к работе вашего сайта, лучше всего заблокировать их. Таким образом, вы защитите свой веб-сайт и защитите посетителей от вреда.
Если вы не знаете, как чтобы сделать это, вы попали в нужное место. Продолжайте читать, чтобы узнать, как заблокировать страну с помощью Cloudflare.
Зачем блокировать страну на своем веб-сайте
Безопасность — наиболее распространенная причина, по которой пользователи не могут посещать ваш сайт. Каждый веб-сайт в некоторой степени уязвим для вредоносного трафика и атак безопасности. Наиболее частые атаки:
- XSS-атаки, которые могут скомпрометировать пользователей веб-сайта’ личная информация.
- DDoS-атаки, которые временно или постоянно переводят веб-сайт в автономный режим.
- Фишинговые атаки, которые могут скомпрометировать пользователей веб-сайта’ конфиденциальная информация.
- Атаки путем внедрения, которые нацелены непосредственно на базу данных сервера и раскрывают вводимые пользователем данные и скрытые данные.
- Атаки с обходом каталога, которые могут поставить под угрозу доступ к веб-сайту, базам данных и файлам конфигурации.
Если большинство этих атак исходит из одной или нескольких определенных стран , их блокировка избавит вас и ваш сайт от многих проблем.
Еще одна причина геоблокировки — наличие веб-сайта для конкретной страны. Допустим, у вас есть интернет-магазин, который обслуживает только жителей одной страны. Если это так, блокировка других стран может защитить ресурсы вашего сервера от истощения бесполезным трафиком.
Наконец, авторские права, условия лицензирования и другие юридические обязательства могут потребовать блокировки доступа для определенных стран. контент на вашем веб-сайте.
Как узнать, какие страны блокировать
Хотя разговоры о кибератаках в основном вращаются вокруг Китая и России, каждый веб-сайт индивидуален. Вам не нужно гадать, так как вы можете быстро проверить аналитику сайта, чтобы определить, откуда исходят угрозы.
- Войдите в свой Аккаунт Cloudflare.
- Выберите домен, аналитику которого вы хотите проверить на в верхней части страницы.
- Нажмите “Аналитика” значок из списка синих значков в верхней части страницы.
- Перейдите в “Безопасность” tab.
- Перейдите к разделу “Угрозы по странам” панель.
Эта панель представляет собой интерактивную карту, на которой отмечены страны, в которых возникли угрозы для вашего веб-сайта. Брандмауэр Cloudflare предоставляет большинство показателей для этой вкладки.
Чтобы узнать, откуда исходит большинство атак, проверьте раздел “Страны/регионы с наибольшей угрозой” таблица данных.
Cloudflare Как заблокировать страну
Существует несколько способов заблокировать страну на вашем веб-сайте, в том числе с помощью файлов ModSecurity или .htaccess. Однако, если у вас нет доступа к веб-серверу, вам может пригодиться брандмауэр Cloudflare.
Чтобы этот метод работал, у вас должна быть учетная запись Cloudflare. Кроме того, учетная запись должна быть включена для домена, для которого вы хотите заблокировать трафик. Наконец, функция геоблокировки работает лучше всего, если вы используете план Enterprise.
После того, как вы все настроите, заблокировать страну в Cloudflare с помощью встроенной функции брандмауэра будет относительно просто:
< ol type="1">
< /li>
< img src="/wp-content/uploads/2022/06/be954f771ea94a843238c5a1d4c3f501.jpg" />
Правило брандмауэра создано. Любой трафик из выбранных вами стран будет заблокирован.
Однако правило множества не является конечным. Вы всегда можете отредактировать его, чтобы добавить или удалить страну. Вот что нужно сделать:
- перейдите к “Правилам брандмауэра” tab.
- Прокрутите вниз до списка правил.
- Нажмите значок гаечного ключа справа от правила, которое хотите изменить.< бр>
- Перейдите к “Значение” в поле “При совпадении входящих запросов…”
Чтобы заблокировать новую страну, коснитесь “Значение” поле и выберите страну из выпадающего списка. Если вы хотите разблокировать страну, просто нажмите значок “x” знак рядом с его названием.
Когда вы будете удовлетворены обновленным списком, нажмите “Сохранить” в правом нижнем углу экрана.
Если вы хотите периодически блокировать трафик из определенных стран, вы можете создать для них отдельное правило. Затем, когда вы хотите разблокировать страны, вы можете отключить кнопку рядом со значком гаечного ключа. Это деактивирует правило брандмауэра до тех пор, пока вы не решите включить его снова.
Кроме того, вы также можете полностью удалить правило, если оно вам больше не нужно. Просто нажмите “x” справа от названия правила.
Как убедиться, что брандмауэр работает
Если вы не уверены, правильно ли вы установили правило брандмауэра, может периодически проверять статистику брандмауэра. Вот что нужно сделать:
- нажмите на значок “Безопасность” значок из списка в верхней части страницы.
- Перейдите в раздел “Обзор” tab.
- Прокрутите вниз до “Журнала действий”
В “Журнале действий” вы можете увидеть следующие вкладки:
- Дата
- Предпринятое действие
- Страна
- IP-адрес
- Сервис
Вы можете найти страны, которые вы заблокировали, в разделе “Страна” вкладка Если вы успешно заблокировали эту страну, сообщение “Предпринятые действия” на вкладке рядом с ним будет отображаться “Блокировать”
Безопасность превыше всего
Защита веб-сайта от вредоносных ботов и хакеров — основная причина, по которой администраторы рассматривают возможность блокировки страны для своего веб-сайта. Независимо от того, рассматриваете ли вы геоблокировку по той же причине, Cloudflare предлагает вам простой способ достижения ваших целей.
Лучший аспект использования брандмауэра — это знать, что он не влияет на ваши веб-сайт и его трафик каким-либо вредоносным образом. Он просто блокирует запросы, поступающие из нежелательных стран, прежде чем они смогут вызвать проблемы.
Были ли у вас проблемы с кибератаками на ваш сайт? Как вы с ними справлялись? Дайте нам знать в разделе комментариев ниже.
