Cloudflare WAF套用在Vultr VPS上

簡介

Cloudflare
Vultr

開始設定

首先來到 Vultr 的 Firewall管理介面

這介面蠻直觀的，掃過去大致可以理解怎麼設定

• Protocol
  選擇你想要同意流量進入這個端口

  可設定的協定：

  • SSH
  • HTTP
  • HTTPS
  • MySQL
  • PostgreSQL
  • DNS (TCP)
  • DNS (UDP)
  • MS RDP

• Port
  因為 Protocol 都有預設段口，所以Port系統會自動改成預設

• Source
  來源

  可設定的來源：

  • MyIP - 自動獲取本機對外IP
  • Custom - 自訂IP
  • Anywhere - 所有IP
  • Cloudflare - Cloudflare節點IPs
  • LoadBalancer - 負載平衡器

選好後最後按下 + 就完成設定了

但是

這個面板的 Action 只能設定 Accept

沒辦法設定 Deny

利用 Cloudflare 滿足進階需求

我們將 Source 設定成 Cloudflare

接著我們來到 Cloudflare 的控制台

點選你的 Domain 後左側找 DNS –> records

新增一個指向紀錄(A)，這個 Proxy 很重要 一定要開

如果 Proxy 沒開使用者就會直連 Web Server 不會先到 Cloudflare 的點，這樣一來就不滿足Cloudflare的節點IPs，會被 Vultr drop掉

接下來我們可以來設定 Cloudflare WAF Rules 了
點選左側 Security –> WAF

按 Create Rule 可以進到這裡

1. 這條規則的名稱

2. 第一格是篩選條件

   • AS Number
   • Cookie
   • Country
   • Hostname
   • Source Address
   • …

   第二格是條件

   • 等於
   • 不等於
   • …

   第三格是值

   • 根據前面第一個選擇的填入適當參數

3. 當上述成立要執行什麼

   • 封鎖
   • 略過
   • 新增挑戰
   • …

最後設定完畢記得按下 Deploy

提醒

若全部流量都要走 Cloudflare 的 WAF ， Vultr 那邊要記得把除了 Cloudflare 以外的 drop 掉