Веб-сервер доступен только из CloudFlare?

338
BreadWinner22

Я не хочу избегать DDoSed как можно больше, поэтому я подумал, можно ли настроить мой веб-сервер для связи только через CloudFlare. Любой запрос из другого источника будет отклонен, кроме меня, конечно. Есть надежда?

1

1 ответ на вопрос

0
Julian Knight

Конечно. Если вы сначала настроили Cloudflare и изменили настройки DNS, указав CF.

После подтверждения работы вам нужно будет настроить сервер так, чтобы он принимал только соединения с него. Разумеется, вам понадобятся и другие соединения, поэтому убедитесь, что вы не заблокированы - добавьте допуск для любой сети, к которой вы обычно подключаетесь, чтобы получить прямой доступ.

Самый простой способ предотвратить подключения при условии, что вы используете сервер из VPS, - это использовать Linux IPTABLES для предотвращения любых подключений, кроме двух вышеупомянутых. В Интернете есть много обучающих программ для IPTABLES.

Кстати, это не верный способ избежать DDOS, поскольку существует ряд методов DDOS, однако он, вероятно, примерно так же хорош, как и без использования защищенного центра обработки данных и WAN класса предприятия или оператора связи.