用 Cloudflare 當 Wordpress 的防火牆
閱讀時間約 5 分鐘
當使用 Wordpress 架站時，系統至少會有四層漏洞：
- 作業系統 (Linux/Windows) 網路層的漏洞。
- Web Server (Apache/Nginx) 的漏洞。通常是緩衝溢位，視 Server 的版本而定。
- PHP 的漏洞。通常是緩衝溢位，視 PHP 版本而定。
- Wordpress 的漏洞。通常是利用 wp-cofig.php 取得系統資訊；wp-login.php 攻擊。
零、關於 Cloudflare
Cloudflare 是 CDN 業者 (Content Delivery Network)，它提供網站存取的服務，可以讓網站映射在不同處，讓用戶更快速看到網頁內容。
也因為這特性，所以 Cloudflare 可以隱藏用戶網站的資訊。也就是說，它可以阻斷作業系統網路層的攻擊。而網站也隱藏在它背後，也可以讓駭客不容易直接攻擊 Web Server。
一、將網站隱藏在 Cloudflare 後面
將網域的 DNS Name Server 設定放在 Cloudflare 後，就可以將網站隱藏在 Cloudflare 後面了。可以擋掉絕大多數作業系統層與伺服器層漏洞。
要做的安全措施至少有二項：
- 在 Cloudflare 設定介面中，將網站的 Proxy status (Proxy 狀態) 設成 Proxied (透過 Proxy 處理)。讓用戶看不到 Web 網站的 IP。
- 在 Web Server 端設定防火牆 ，例如 ufw (Uncomplicated Firewall)、iptables/nftables 或 Windows Defender 防火牆，設定只有 Cloudflare 的 IP 可以存取 80/443 Port。可以防止陌生人亂入/誤入原始網站。
二、設定 Cloudflare 的防火牆規則
免費方案的用戶，可以設定五條防火牆規則。這五條規則是有順序的，所以我們需要將它設成下面的規則：
- 檢查後放行特定的地方可以操作 wp-login。例如公司的固定 IP，或者不確定時就設定成台灣的 IP。
2. 封鎖 wp-login 與 wp-config 操作。
這順序不能設成先封鎖 wp-login，再允許特定的地址查問。否則就直接封鎖了，自己就不能登入 Wordpress 的後台操作。
三、付錢開 WAF 或許較安心
若是商用網站或想付些錢保護網站，建議每個月付 20 美金使用 Pro 服務，就可以使用 Cloudflare 的 WAF 應用程式防火牆服務。若不確定要開啟防火牆的哪些服務，就全部開啟；確定不開啟再關。它提供 Wordpress、Drupal、Joomla 等 PHP 應用套件的防火牆功能。
駭客可能會攻擊一些 PHP 的漏洞，若是 Pro 等級以上的會員，建議一定要打開 Cloudflare PHP 選項。
四、常常檢查記錄
這才是最重要的步驟！
設定好了不會高枕無憂，勤勞是唯一解。常常檢查 Cloudflare 與 Web Server 的 log 記錄，看看有什麼異常狀況，再依異常狀況做對應處理。
補充
Cloudflare 會過濾掉 HTTP Server 回傳資訊，類似下面的回傳 Header 會被拿掉：
Server: Apache/1.0
但是它不會過濾掉 CGI 的回傳資訊，會有類似下面的 Header
x-powered-by: PHP/7.6.5
這行資訊會給 Cracker 很大的協助，駭客可以利用該版本的漏洞想辦法進系統。
要解決這個問題，要調整 PHP 的設定檔 php.ini，要將內定是 On 的 expose_php 參數，設成 Off，如下
expose_php = Off
重開 Web Server 後，就可以了。
為什麼會看到廣告
2會員
26內容數
留言0
查看全部
你可能也想看
Google News 追蹤
這個秋，Chill 嗨嗨！穿搭美美去賞楓，裝備款款去露營⋯⋯你的秋天怎麼過？秋日 To Do List 等你分享！
秋季全站徵文，我們準備了五個創作主題，參賽還有機會獲得「火烤兩用鍋」，一起來看看如何參加吧～
11/20日NVDA即將公布最新一期的財報, 今天Sell Side的分析師, 開始調高目標價, 市場的股價也開始反應, 未來一週NVDA將重新回到美股市場的焦點, 今天我們要分析NVDA Sell Side怎麼看待這次NVDA的財報預測, 以及實際上Buy Side的倉位及操作, 從
Hi 大家好，我是Ethan😊
相近大家都知道保濕是皮膚保養中最基本，也是最重要的一步。無論是在畫室裡長時間對著畫布，還是在旅途中面對各種氣候變化，保持皮膚的水分平衡對我來說至關重要。保濕化妝水不僅能迅速為皮膚補水，還能提升後續保養品的吸收效率。
曾經，我的保養程序簡單到只包括清潔和隨意上乳液
矢掛町位於岡山縣西南部，氣候溫暖，春天，您可以在小田川沿岸和嵐山欣賞櫻花和油菜花盛開的日本鄉村美景；夏日的夜晚，星田川沿岸、美山川沿岸的宇內螢火蟲公園裡，散發著微弱光芒的螢火蟲瘋狂地舞動；秋天，被譽為名勝的大通寺的池塘噴泉觀賞庭園，銀杏樹等紅葉點綴其間，景色十分美麗；冬天，從町內或附近的展望台可
題目敘述 Triangle
題目會給我們一個三角形的二維陣列triangle ，每個元素分別代表每個格子的成本，請問我們從最頂端到底部的下墜路徑的最小成本總和是多少?
每次下墜到下一排的時候，可以有兩種選擇:
1.往左下方的格子點移動。
2.往右下方的格子點移動。
測試範例
Examp
本來以為那樣的情緒會掃蕩一空
看了好笑的影片
特調幾杯會大醉的酒
跟最親近的人講電話
爆睡了好幾天
那樣子的情緒還是跟著我
委靡不振用在這裡最適切了
但我想去旅行
想要有個人抱著我
我知道我沒事
只是如果有就好了
Face to Many 是一款強大的創意工具，它能將一張普通的臉部照片轉換為多種風格，像是將臉變成 3D、表情符號、像素、電子遊戲、黏土或玩具。只需要幾個步驟，就能輕鬆生成各種有趣的臉部圖像，需注意的是這款工具僅限於非商業用途使用。
節目這邊聽 📎錄製時間: 2022.08
本集邀請誤入地球的外星人 Vanessa 以及被小編抓來代班Sam，來一起聊聊哪些不可忽略的疾病！
《特別聲明》今日相關內容均非專業醫療指示，單純分享並促進民眾對不同疾病的認識，所有的醫療行為請務必遵守專業醫療人員要求，勿聽信電台或Podcast在那邊隨便
書中提到的決策思考習慣，就像是現代人的獨孤九劍，要知道獨孤九劍是一門沒有「存量」的功夫，它的核心就是「無招勝有招，無極生有極」，面對複雜變化且充滿未知的複雜未來，持續進化的決策思考習慣看似沒有固定的章法跟套路，好像各領域都可以遷移應用沒有標準答案，卻是見招拆招，不斷依據新的形勢，做出新的判斷...
開始將近三個月幾乎天天進健身房的追求健康生活，很明顯的感覺到體態、體能和姿勢的改善。當然除了教練很認真開菜單之外，倒也是90%的執行。剛好看到圖書館有這本電子書，於是順手借來翻先。
在普通智能手機、平板電腦和筆記本電腦中運行的增強現實 (AR)，因此無需購買任何特殊硬件，在過去十年中出現了爆炸式增長（Pokemon Go，有嗎？）。早在大流行之前，許多教育工作者就利用年輕一代對 AR 的參與來構建具有教學活動的 AR 軟件。由於即使在中等收入國家，大部分人口都可以使用智能手機，
如果當我給出了全部的自己，你要不要？
「愛情你比我想得還要偉大 你給我這輩子最後的期待」
茄子蛋EggPlantEgg - 愛情你比我想的閣較偉大
當男人戀愛時阿成所帶給我們的單純美好。
這個秋，Chill 嗨嗨！穿搭美美去賞楓，裝備款款去露營⋯⋯你的秋天怎麼過？秋日 To Do List 等你分享！
秋季全站徵文，我們準備了五個創作主題，參賽還有機會獲得「火烤兩用鍋」，一起來看看如何參加吧～
11/20日NVDA即將公布最新一期的財報, 今天Sell Side的分析師, 開始調高目標價, 市場的股價也開始反應, 未來一週NVDA將重新回到美股市場的焦點, 今天我們要分析NVDA Sell Side怎麼看待這次NVDA的財報預測, 以及實際上Buy Side的倉位及操作, 從
Hi 大家好，我是Ethan😊
相近大家都知道保濕是皮膚保養中最基本，也是最重要的一步。無論是在畫室裡長時間對著畫布，還是在旅途中面對各種氣候變化，保持皮膚的水分平衡對我來說至關重要。保濕化妝水不僅能迅速為皮膚補水，還能提升後續保養品的吸收效率。
曾經，我的保養程序簡單到只包括清潔和隨意上乳液
矢掛町位於岡山縣西南部，氣候溫暖，春天，您可以在小田川沿岸和嵐山欣賞櫻花和油菜花盛開的日本鄉村美景；夏日的夜晚，星田川沿岸、美山川沿岸的宇內螢火蟲公園裡，散發著微弱光芒的螢火蟲瘋狂地舞動；秋天，被譽為名勝的大通寺的池塘噴泉觀賞庭園，銀杏樹等紅葉點綴其間，景色十分美麗；冬天，從町內或附近的展望台可
題目敘述 Triangle
題目會給我們一個三角形的二維陣列triangle ，每個元素分別代表每個格子的成本，請問我們從最頂端到底部的下墜路徑的最小成本總和是多少?
每次下墜到下一排的時候，可以有兩種選擇:
1.往左下方的格子點移動。
2.往右下方的格子點移動。
測試範例
Examp
本來以為那樣的情緒會掃蕩一空
看了好笑的影片
特調幾杯會大醉的酒
跟最親近的人講電話
爆睡了好幾天
那樣子的情緒還是跟著我
委靡不振用在這裡最適切了
但我想去旅行
想要有個人抱著我
我知道我沒事
只是如果有就好了
Face to Many 是一款強大的創意工具，它能將一張普通的臉部照片轉換為多種風格，像是將臉變成 3D、表情符號、像素、電子遊戲、黏土或玩具。只需要幾個步驟，就能輕鬆生成各種有趣的臉部圖像，需注意的是這款工具僅限於非商業用途使用。
節目這邊聽 📎錄製時間: 2022.08
本集邀請誤入地球的外星人 Vanessa 以及被小編抓來代班Sam，來一起聊聊哪些不可忽略的疾病！
《特別聲明》今日相關內容均非專業醫療指示，單純分享並促進民眾對不同疾病的認識，所有的醫療行為請務必遵守專業醫療人員要求，勿聽信電台或Podcast在那邊隨便
書中提到的決策思考習慣，就像是現代人的獨孤九劍，要知道獨孤九劍是一門沒有「存量」的功夫，它的核心就是「無招勝有招，無極生有極」，面對複雜變化且充滿未知的複雜未來，持續進化的決策思考習慣看似沒有固定的章法跟套路，好像各領域都可以遷移應用沒有標準答案，卻是見招拆招，不斷依據新的形勢，做出新的判斷...
開始將近三個月幾乎天天進健身房的追求健康生活，很明顯的感覺到體態、體能和姿勢的改善。當然除了教練很認真開菜單之外，倒也是90%的執行。剛好看到圖書館有這本電子書，於是順手借來翻先。
在普通智能手機、平板電腦和筆記本電腦中運行的增強現實 (AR)，因此無需購買任何特殊硬件，在過去十年中出現了爆炸式增長（Pokemon Go，有嗎？）。早在大流行之前，許多教育工作者就利用年輕一代對 AR 的參與來構建具有教學活動的 AR 軟件。由於即使在中等收入國家，大部分人口都可以使用智能手機，
如果當我給出了全部的自己，你要不要？
「愛情你比我想得還要偉大 你給我這輩子最後的期待」
茄子蛋EggPlantEgg - 愛情你比我想的閣較偉大
當男人戀愛時阿成所帶給我們的單純美好。