Type and press Enter.

Cloudways 防火牆簡易設定說明 黑名單設定隔絕惡意攻擊

先前有提到小博常常因為駭客的攻擊,讓主機CPU不斷的飆高,甚至會被強迫重新啟動,這會讓網站主機變得很不穩定。因此將網站搬遷到 Cloudways ,嘗試它較強大的防火牆措施。

Cloudways 防火牆設定

Cloudways 防火牆簡易設定說明 黑名單設定隔絕惡意攻擊
在主機選單中關於【Monitoring】中我們可以監測 CPU Usage 使用率的情形,通常會飆高除了我們有進行運算,如備份、複製檔案等大量運算,再來就是駭客的攻擊和惡意攻擊了。這讓小博深深體會到原來主機資源需要預留,不是因為不夠用,而是要有足夠的餘裕可以防範敵人的侵襲。
Cloudways 防火牆簡易設定說明 黑名單設定隔絕惡意攻擊
如果你看到CPU 使用率為100%,也確定沒有進行大量的運算。那可以進來Security-incidents裡面查看進行是否有惡意的攻擊,是哪一個IP攻擊我們,攻擊的事件名稱和內容。接著可以在Actions中點選【Move to Black List】把這個IP變成黑名單,未來永遠不讓它進入。
Cloudways 防火牆簡易設定說明 黑名單設定隔絕惡意攻擊
或是在Firewall選單中,建立一些自己的規則【Add Custom Rule】可以針對IP、國家進行黑名單、白名單的設定。小博有一陣子就經常收到某一個特定國家的IP攻擊,透過這個功能就可完全阻攔該國家所有IP的進入。
Cloudways 防火牆簡易設定說明 黑名單設定隔絕惡意攻擊
如果你透過觀察你會發現每天都會有20-40次不等的IP進行不同手法的網站攻擊,導致我們的主機CPU使用率直接飆到100%,自然的我們在運行網站瀏覽時,也會因為CPU的效能都被用掉以後,就會變得極度的緩慢。

此時需要強大的防火軟體、或是防火牆工具Cloudflare服務,才能隔絕連綿不斷的惡意攻擊。或是透過上面的說明,採用將特定IP、國家列入黑名單,也是短時間可以有效處置的方法。如果確認該國家的流量很少,那麼設定這個國家為黑名單也不失為一個短時間有效的方法。