Gary Yang 在 Cloudflare WAF 多站点自动防禦方案 —— 一键封锁恶意流量 中发帖
随着网路攻击日益频繁,保障网站安全已成为每位站长与企业必须关注的焦点。本专案基于 Cloudflare WAF(Web 应用防火牆)与 AbuseIPDB 威胁情报库,提供了一套便捷、全自动化的防禦方案,轻松实现多域名安全管理,自动封锁恶意流量。
方案特色
多站点统一管理:一次配置即可保护多个域名
恶意 ASN 自动封禁:每天自动从 AbuseIPDB 更新恶意 ASN,并同步至 Cloudflare WAF
灵活的自定义规则:规则可根据自身需求灵活调整及扩展
全自动化运维:结合 GitHub Actions,每日自动更新规则,无需人工介入
安全合规:API 密钥透过 GitHub Secrets 管理,避免敏感资讯洩漏
适合的应用场景
企业或个人网站防禦扫描、攻击及恶意爬虫
多域名集中安全策略管理
希望实现自动化运维、降低人工成本的站长
快速部署步骤
Fork 本项目仓库
...