Situatie
Daca esti intr-o situatie in care nu iti permiti un firewall in fata webserverului, nu stii sa configurezi unul sau nu poti instala certificat SSL pentru o accesare sigura, atunci cloudfare ofera gratuit aceste servicii. Conditia este sa ai ns-urile domeniului tau la Cloudfare. Cand iti faci cont la Cloudfare indicatiile pentru setarea ns-urile sunt foarte simple si te indruma, dar depinde si registrarul unde ai domeniul. Totodata ne ofera si Analytics, date cu privire la cati vizitatori am avut, de unde etc.. Pentru a seta reguli firewall si a asigura certificat SSL urmati pasii de mai jos.
Solutie
Pasi de urmat
Ne logam pe cloudfare si accesam domeniul pe care dorim sa il securizam. Pe tab-ul DNS ne asiguram ca recordurile noastre sunt Proxied, adica tot traficul trece pe la cloudfare.
Pe tabul SSL/TLS ne asiguram ca avem bifat Full. Adica Cloudfare ne ofera encriptie de la server pana la browser:
Pe tab-ul Firewall la Firewall Rules apasam pe Create a Firewall rule. In exemplul de mai jos am creat o regula care blocheaza accesul din afara Romaniei care nu este https. Se pot crea reguli si in functie de ip, versiune http si multe altele.
Leave A Comment?