CloudFlare安全防护

最近因为用上了Cloudflare Partner，感觉CloudFlare在CDN这条道路上已经远远地甩开国内某些CDN一条街了。CloudFlare最开始运营于2010年，2011年因成功抵御了黑客组织LulzSec的攻击后开始展露头脚，到现在只要是被攻击的网站基本上可以看到CloudFlare的身影。

回顾当年，与CloudFlare一起存在的有什么加速x、XX卫士、XX宝，现在要么被收购，要么被关闭，要么就是“原地踏步”，依然是老样子。CloudFlare有免费版的付费版，不过CloudFlare的免费版已经足够我们个人网站使用了，抵御一般的DDos一直开启5秒盾即可。

一个朋友将自己的企业站放在其云否主机上，流量不大，但由于使用的是经常受到CC攻击，主要表现就是IO和CPU爆增，最后就是数据库挂掉导致网站无法访问。一开始启用了Cloudflare，但是攻击者疯狂地扫描，防御效果一般。

为了能够精确地识别恶意IP，在启用了Cloudflare CDN后需要在Nginx和Apache中启用Real IP模块，然后利用脚本分析网站日志，从日志中搜集异常IP，然后使用Cloudflare API批量将恶意IP添加到Cloudflare的防火墙当中。