Pravidla na Cloudflaru zastaví nežádoucí požadavky dřív, než dorazí na server. Začněte šablonou, vlastní pravidlo napíšete ve výrazovém jazyce Cloudflaru. Blokace IP adres a zemí se do limitu pravidel nepočítá.
Přidat pravidlo ze šablony
Na www.example.cz běží WordPress, doporučené šablony jsou nahoře.Ochrana přihlášení WordPressuAktivní
Ověření na /wp-login.php a /wp-admin pro návštěvníky mimo Česko a Slovensko.
Zakázat xmlrpc.phpDoporučeno
Starý vstup WordPressu, přes který chodí většina hrubých útoků na hesla.
Limit pokusů o přihlášeníAktivní
Víc než 5 pokusů za 10 sekund z jedné IP → blokace na 10 minut.
Administrace jen z mých IP
Vybranou cestu (třeba /admin) pustí jen z IP adres, které zadáte.
Geoblokace zemíAktivní
Návštěvníci z vybraných zemí dostanou ověření nebo blokaci.
Blokace nástrojů na stahování webu
Zastaví známé scrapery podle user-agenta (curl, python-requests, wget…).
Aktivní pravidla
| Pravidlo | Akce | Zachyceno · 30 dní | Zapnuto | |
|---|---|---|---|---|
Ochrana přihlášení WordPressuhttp.request.uri.path in {"/wp-login.php" "/wp-admin"} and not ip.src.country in {"CZ" "SK"} |
Ověření | 9 812 |
|
Upravit |
Geoblokace: RU, CN, VNip.src.country in {"RU" "CN" "VN"} |
Ověření | 4 120 |
|
Upravit |
Blokace /stagingstarts_with(http.request.uri.path, "/staging") |
Blokace | 38 |
|
Upravit |
| Limit pokusů o přihlášení Rate limiting · 5 požadavků / 10 s z jedné IP |
Blokace 10 min | 1 954 |
|
Upravit |
IP adresy a země
Rychlé povolení nebo blokace bez psaní pravidel. Povolené IP projdou i přes Bot Fight Mode, hodí se pro monitoring a vlastní integrace.