最近是不是遇到傻逼刷流量的，解决方案来了

Guemlobe

最近博客被一些傻逼刷流量了，几个小时刷了1T多，幸好发现即时，幸好RN机流量翻倍了。

俺是真不知道这些刷流量的是怎么绕过CF的，最后只好粗暴地只容许CF IP访问来解决了，4条命令解决：

添加cloudflare ips-v4 iptables 白名单的命令：

1. for i in `curl https://www.cloudflare.com/ips-v4`;    do iptables -I INPUT -p tcp -m multiport --dports http,https -s $i -j ACCEPT;done

复制代码

添加cloudflare ips-v6 iptables 白名单的命令:

1. for i in `curl https://www.cloudflare.com/ips-v6`;    do ip6tables -I INPUT -p tcp -m multiport --dports http,https -s $i -j ACCEPT;done

复制代码

丢弃白名单以外的 ipv4 80,443 tcp 包:

1. iptables -A INPUT -p tcp -m multiport --dports http,https -j DROP

复制代码

丢弃白名单以外的 ipv6 80,443 tcp 包:

1. ip6tables -A INPUT -p tcp -m multiport --dports http,https -j DROP

复制代码

原文：

https://1kb.day/posts/nginx_cdn.html

灌水王

就四行命令，无数个人水了无数贴

okgogogo

顶

灌水王

进来看看方案

灌水王

学废了 学废了

灌水王

最近是不是有很多受害者？

qqdfb

不如用这个 直接会跳人机验证  绕不过去

louiseblairrr38

所以  千万不要在本论坛发外链，那是找死呢！

灌水王

能把RN的流量刷完我算服

灌水王

开了5秒盾都绕过去了

costful

太复杂了，希望不会遇到。