Cloudflare oferă mai multe funcții de securitate gratuite care îți protejează site-ul web împotriva atacurilor, roboților și spam-ului.
Setează nivelul de securitate
- Autentifică-te în https://dash.cloudflare.com[[T10]] și selectează domeniul tău.
- Mergi la Security → Settings.
- Setează Security Level la Medium. Aceasta supune vizitatorii suspecți (adrese IP cunoscute ca rău intenționate) unei verificări în browser înainte de a le permite accesul.
Activează modul Bot Fight Mode
- Mergi la Security → Bots.
- Activează Bot Fight Mode. Aceasta blochează traficul automatizat al roboților înainte de a ajunge la serverul tău.
Activează modul „I'm Under Attack" (doar pentru atacuri active)
Dacă site-ul tău este supus unui atac DDoS și este lent sau inaccesibil, poți activa temporar protecția maximă:
- Mergi la Security → Settings.
- Setează Security Level la I'm Under Attack.
- Fiecare vizitator va vedea o verificare în browser de 5 secunde înainte de a accesa site-ul tău.
- Nu uita să setezi nivelul de securitate înapoi la Medium după ce atacul s-a încheiat.
Blochează anumite țări sau adrese IP
- Mergi la Security → WAF → Tools.
- La IP Access Rules, introdu adresa IP sau țara pe care dorești să o blochezi.
- Selectează Block din meniul derulant de acțiuni și fă clic pe Add.
Activează HTTPS exclusiv (HSTS)
- Mergi la SSL/TLS → Edge Certificates.
- Derulează până la HTTP Strict Transport Security (HSTS) și fă clic pe Enable HSTS.
- Setează Max Age Header la 6 months și activează Include Subdomains.
Avertisment: Activează HSTS doar dacă site-ul tău funcționează complet pe HTTPS. Este foarte dificil de dezactivat odată activat.
