一個朋友將自己的企業站放在其雲端否主機上，流量不大，但由於使用的是經常受到CC攻擊，主要表現就是IO和CPU爆增，最後就是資料庫掛掉導致網站無法存取。一開始啟用了Cloudflare，但是攻擊者瘋狂地掃描，防禦效果一般。
為了能夠精確地識別惡意IP，在啟用了Cloudflare CDN後需要在Nginx和Apache中啟用Real IP模組，然後利用腳本分析網站日誌，從日誌中蒐集異常IP，然後使用Cloudflare API批量將惡意IP添加到Cloudflare的防火牆當中。
當然，當網站遭遇非常強大的CC和DDoS攻擊時，我們可以啟用Cloudflare經典的5秒盾防攻擊，如果把握不了攻擊的頻率的話，可以設定一個定時任務，當系統負載超過某一個值（一般來攻擊會導致系統負載爆增），呼叫Cloudflare API啟用5秒盾。
