Защитил сайт на Wordpress от ботов с помощью Cloudflare
Сегодня расскажу, как я защитил блог на WordPress от ботов и нежелательных атак с помощью инструментов Cloudflare. Столкнувшись с проблемой излишнего трафика от автоматизированных систем и ботов, я принял решение внедрить несколько уровней защиты. В этой статье поделюсь своим опытом и результатами.
Обнаружение угрозы
Сначала я обратил внимание на подозрительные визиты, которые стали нагружать сайт и снижать его производительность. Проведя анализ, обнаружил, что атаки велись с IP-адресов, связанных с ASN:
AS212128 HORIZON
AS61400 NETRACK
Эти ASN были источниками нежелательных визитов, которые нагружали сайт и могли привести к его отключению или снижению позиций в поисковой выдаче. Поэтому решено было заблокировать все запросы с этих источников. Всего было зафиксировано 200+ попыток доступа за сутки, и все они были успешно заблокированы благодаря Cloudflare.
Подключение защиты через Cloudflare
Чтобы обеспечить многоуровневую защиту блога, я настроил несколько ключевых функций Cloudflare:
DNSSEC – улучшение безопасности DNS-запросов, защита от подделки DNS-ответов и усиление безопасности сайта.
SSL/HSTS/TLS 1.3 – использование современных стандартов шифрования данных для защиты передаваемой информации между браузером пользователя и сервером.
Early Hints – ускорение времени загрузки страниц для пользователей, за счёт отправки ранних ответов от сервера до полноценного завершения запроса.
0-RTT – минимизация времени ожидания ответа сервера для уже посещавших сайт пользователей, улучшение скорости повторных визитов.
Crawler Hints – эффективная работа с поисковыми роботами, предотвращение излишних посещений и лишней нагрузки.
gRPC – оптимизация работы с клиентами, которые поддерживают протокол gRPC, для ещё большей скорости передачи данных и снижения нагрузки.
Все эти технологии позволили усилить защиту сайта и улучшить пользовательский опыт, ускорив загрузку страниц и минимизировав риски, связанные с ботами и атаками.
Результаты защиты
С момента подключения Cloudflare и активации перечисленных настроек я заметил значительное улучшение работы сайта. Все визиты от нежелательных ботов успешно блокируются, а легитимный трафик стал быстрее получать доступ к контенту. Теперь можно быть уверенным, что блог работает стабильно, а пользователи получают безопасный и удобный доступ к материалам.
До и после
В целом, использование инструментов Cloudflare помогло мне достичь высокого уровня безопасности и стабильности работы сайта.
Подключение Cloudflare стало эффективным решением, полностью избавившим сайт от фейковых заявок и снизившим нагрузку на сервер, обеспечив стабильную работу ресурса. Если вам также нужна защита от ботов и DDoS-атак, пишите в Telegram https://t.me/the_yasinsky или оставляйте заявку на сайте: https://yason.studio/antibot-cloudflare.