Gary YangCloudflare WAF 多站点自动防禦方案 —— 一键封锁恶意流量 中发帖

随着网路攻击日益频繁,保障网站安全已成为每位站长与企业必须关注的焦点。本专案基于 Cloudflare WAF(Web 应用防火牆)与 AbuseIPDB 威胁情报库,提供了一套便捷、全自动化的防禦方案,轻松实现多域名安全管理,自动封锁恶意流量。 
方案特色

多站点统一管理:一次配置即可保护多个域名
恶意 ASN 自动封禁:每天自动从 AbuseIPDB 更新恶意 ASN,并同步至 Cloudflare WAF
灵活的自定义规则:规则可根据自身需求灵活调整及扩展
全自动化运维:结合 GitHub Actions,每日自动更新规则,无需人工介入
安全合规:API 密钥透过 GitHub Secrets 管理,避免敏感资讯洩漏

适合的应用场景

企业或个人网站防禦扫描、攻击及恶意爬虫
多域名集中安全策略管理
希望实现自动化运维、降低人工成本的站长

快速部署步骤

Fork 本项目仓库
...