Cloudflare防火墙安全配置WAF（防CC）

发布于八月 29, 2023

Cloudflare的WAF提供了5条自定义规则和1条速率限制规则，配置好了可以很好的解决网站安全的问题，以下是规则的配置。

自定义规则

先看自定义规则：

1. 放行Bot和白名单

(cf.client.bot) or (ip.geoip.asnum eq 30081) or (ip.src in {1.1.1.1 2.2.2.2 3.3.3.3 4.4.4.4})

这里设置为跳过。

2. 验证IDC

(ip.geoip.asnum in {174 195 209 577 792 793 794 1215 1216 1217 2497 2914 3223 3255 3269 3326 3329 3457 3462 3598 4184 4190 4637 4694 4755 4785 4788 4816 4826 4835 5056 5610 5617 6471 6584 6830 6876 6877 6939 7029 7224 7303 7489 7552 7684 8068 8069 8070 8071 8074 8075 8100 8220 8560 8881 8987 9009 9299 9312 9370 9534 9678 9952 9984 10026 10453 11351 11426 11691 12076 12271 12334 12367 12874 12876 12989 14061 14117 14140 14576 14618 15169 16276 16509 16591 16629 17043 17428 17707 17788 17789 17790 17791 18013 18228 18403 18450 18599 18734 18978 19527 19740 20207 20473 20552 20554 20860 21704 21769 21859 21887 22773 22884 23468 23724 23885 23959 23969 24088 24192 24424 24429 24940 25429 25697 25820 25935 25961 26160 26496 26818 27715 28429 28431 28438 28725 29066 29286 29287 29802 30083 30823 31122 31235 31400 31898 32097 32098 32505 32613 34081 34248 34549 34947 35070 35212 35320 35540 35593 35804 35816 35908 35916 36351 36352 36384 36385 36444 36492 36806 37963 37969 38001 38197 38283 38365 38538 38587 38588 38627 39284 40065 40676 40788 41009 41096 41264 41378 42652 42905 43289 43624 43989 45011 45012 45062 45076 45085 45090 45102 45102 45102 45103 45104 45139 45458 45566 45576 45629 45753 45899 45932 46484 46844 47232 47285 47927 48024 48024 48337 48905 49327 49588 49981 50297 50340 50837 51852 52000 52228 52341 53089 54463 54538 54574 54600 54854 54994 55158 55330 55720 55799 55924 55933 55960 55967 55990 55992 56005 56011 56109 56222 57613 58073 58199 58461 58466 58519 58543 58563 58593 58772 58773 58774 58775 58776 58844 58854 58862 58879 59019 59028 59048 59050 59051 59052 59053 59054 59055 59067 59077 59374 60068 60592 60631 60798 61154 61317 61348 61577 61853 62044 62240 62468 62785 62904 63018 63023 63075 63288 63314 63545 63612 63620 63631 63655 63677 63678 63679 63727 63728 63729 63835 63838 63888 63916 63949 64050 131090 131106 131138 131139 131140 131141 131293 131428 131444 131477 131486 131495 132196 132203 132509 132510 132513 132591 132839 133024 133199 133380 133478 133492 133746 133752 133774 133775 133776 133905 133929 134238 134327 134760 134761 134763 134764 134769 134770 134771 134835 134963 135061 135290 135300 135330 135377 135629 137693 137697 137699 137753 137784 137785 137787 137788 137876 137969 138366 138407 138607 138915 138949 138950 138952 138982 138994 139007 139018 139124 139144 139201 139203 139220 139316 139327 139726 139887 140096 140596 140701 140716 140717 140720 140723 140979 141157 141180 142570 149167 177453 177549 197099 197540 198047 198651 199490 199506 199524 199883 200756 201094 201978 202053 202675 203087 204601 204720 206092 206204 206791 206798 207319 207400 207590 208425 208556 211914 212708 213251 213375 262187 263022 263196 263639 263693 264344 264509 265443 265537 266706 267784 269939 270110 328608 394699 395003 395936 395954 395973 398101 })

这里设置为交互式质询。ASN也可以参考这里

3. 验证风险IP

(cf.threat_score gt 30) or (ip.src in $risk_ip)

这里设置为js质询。风险ip需要通过【管理账户】-【配置】-【列表】-【创建新列表】创建一个包含高风险IP的列表，命名为risk_ip。清单可以参考这里

速率限制规则

接着看请求速率限制，这里只允许设置一条

(http.request.uri.path contains "/")

这样设置相当于匹配所有，下面的速率配置50次/10秒，应该就差不多了

快乐来自于做出「舍弃」的能力

发布于六月 07, 2017

　　有很多人问我：风大我总是感觉活得不开心，不快乐。　　我：生活中的哪些地方令你不开心呢？　　这个时候他们会回答：我的工作怎么不好，我的家人怎样令我心烦，我男朋友也不懂我…… 　　如果这个时候你再问：为什么不换工作，为什么不拒绝家人，为什么不换个男朋友？　　他会回答：换工作会有很大的风险，我不想让家人伤心，我害怕失去了他会很孤独…… 　　有很多妇女的一生非常辛苦，是因为她们一开始选择了一个并不合适的恋人。　　谈恋爱的时候虽然有很多不合适，但想着等结婚了之后就好了；　　结婚了之后没什么改变反而更加变本加厉，想着或许是没有孩子，缺乏责任心吧；　　再说也结了婚，相处这么久了现在离也不好看，周围人也会劝说；　　孩子生下来了之后，丈夫依旧还没有什么变化，这个时候想离开更加的艰难，既舍不得孩子，也耐不住周围人的目光，更担心自己的未来；　　于是只能和这么一个不合适的人非常痛苦的度过一生。　　人生的很多痛苦是来自于：　　你一开始做出了一个错误的选择，随着对这个错误选择的坚持和不断投入，你的沉没成本和受到的制约变得越来越大。　　于是你被这个错误的选择捆绑，引发更多的错误，换来更多的不开心。　　绝大多数人的生活写照莫过于此。　　你看一看自己现在生活的各个层面，你的人际关系，工作，亲密关系，个人兴趣，生活平衡，财务收支等各个方面，是否绝大多数都是令你不满意、不开心的呢？　　那为什么有些人会活的很快乐，很自在呢？　　我们刨除运势、机遇等偶然因素，刨除背景、阶层等不可控因素，这些人开心的根本原因在于：　　他们所选择的就是令他们感觉开心的生活。　　这听起来像是一句废话，但敢于“选择令自己感觉开心的生活”这也是一种非常可贵的能力。　　人在评判事物的时候有两条最基本的评判标准，一个标准是自己是否开心，一个标准在功利层面上能够令自己利益最大化。　　这两条标准在很多时候是不兼容的。　　比如让你活得开心是三天打鱼两天晒网的工作方式，但令你利益最大化的选择当然是进入一个薪水更高的每周工作五天的公司。　　所以这个问题谈到最后，必然会涉及到这两条最根本的评判标准的冲突。　　很多人其实并不敢去选择令他感觉开心的生活。　　因为做出这个选择对他们而言意味着风险，意味着不安全感，意味着过度的放纵自己所带来的恶果，意味着自己会活得很悲惨。　　所以多数人在做选择的时候，从一...

阅读全文

如何提高情商（EQ）

发布于四月 26, 2010

　　情商（EQ）又称情绪智力，是近年来心理学家们提出的与智力和智商相对应的概念。它主要是指人在情绪、情感、意志、耐受挫折等方面的品质。本文列举提高情商的方法大多是针对父母教育孩子的，可见情商也不是可以说改变就改变的，三岁看大七岁看老，不管什么都要从娃娃抓起才能抢占先机惠及将来。至于改变起来有难度的朋友们，还是扎扎实实地慢慢来吧。　　　　我们无法预定智商，却可以提高情商，一个杰出的人未必有着高智商，却一定有着高情商。提高情商其实有着简而易行的方法，你需要的就是坚持。　　 1. 学会划定恰当的心理界限，这对每个人都有好处。　　你也许自认为与他人界限不明是一件好事，这样一来大家能随心所欲地相处，而且相互之间也不用激烈地讨价还价。这听起来似乎有点道理，但它的不利之处在于，别人经常伤害了你的感情而你却不自知。　　其实仔细观察周遭你不难发现，界限能力差的人易于患上病态恐惧症，他们不会与与侵犯者对抗，而更愿意向第三者倾诉。如果我们是那个侵犯了别人心理界限的人，发现事实的真相后，我们会感觉自己是个冷血的大笨蛋。同时我们也会感到受伤害，因为我们既为自己的过错而自责，又对一个第三者卷进来对我们评头论足而感到愤慨。　　界限清晰对大家都有好处。你必须明白什么是别人可以和不可以对你做的。当别人侵犯了你的心理界限，告诉他，以求得改正。如果总是划不清心理界限，那么你就需要提高自己的认知水平。　　 2. 找一个适合自己的方法，在感觉快要失去理智时使自己平静下来，从而使血液留在大脑里，做出理智的行动。　　美国人曾开玩笑地说：当遇到事情时，理智的孩子让血液进入大脑，能聪明地思考问题；野蛮的孩子让血液进入四肢，大脑空虚，疯狂冲动。　　是的，当血液充满大脑的，你头脑清醒，举止得当，反之，当血液都流向你的四肢和舌头的时候，你就会做蠢事，冲动暴躁，口不择言。　　事实上，科学实验证明，当我们在压力之下变得过度紧张时，血液的确会离开大脑皮层，于是我们就会举止失常。此时，大脑中动物的本性起了主导作用，使我们像最原始的动物那样行事。要知道，在文明社会中，表现得像个原始动物会带来大麻烦。　　控制情绪爆发有很多策略，其中一个方法就是注意你的心律，它是衡量情绪的精确尺子。当你的心跳快至每分钟100次以上时，整顿一下情绪至关重要。在这种速率下，身体分泌出比平时多得多的肾上腺素。我们会失去理智，变成好斗的...

阅读全文

SolveigMM Video Splitter - 无损视频编辑工具（视频剪辑，合并等）

发布于十二月 19, 2019

阅读全文

地方门户网站项目可行性分析

发布于十月 16, 2009

　　前言：本文将从地方门户网站的定义、市场调查、网站的建设、推广、盈利、前景等方面对项目进行全面剖析　　一、什么样的网站才算是地方门户网站　　一句话定义来说：地方门户网站应该是除了当地报纸、电视之外的第三大媒体。　　地方门户网站的基本特质是具备强烈的地方属性，一切都应该围绕“地方”为网站的核心；在内容上他应该具备真实性、实时性；在功能上应该具有实用性、互动性、娱乐性。一个真正的地方门户，绝不是你从网上随便下载个源码，然后起个“某某地区第一门户”的名称这么简单。　　二、地方门户网站的现状的分析、调查　　截至2009年1月根据CNNIC的权威统计数据统计我国网民人数已经达到3亿之多，居全世界之最，并且仍然在高速增长中。随着上网网民的与日俱增，随着网民对互联网的依赖日渐成熟和不断加大，我国目前的网站早就无法满足其需求，特别是在地方性网站这块，可以说目前还是趋于起步阶段，而通过种种调查后发现，网民对于本地网站的依赖性却是远远高于其他网站，因为本地网站对于网民来说它的真实性，实用性、归属感等诸多方面是其他网站无法做到的。　　目前地方上的门户网站主要由以下4种形式存在：　　1、官方信息港　　信息港网站是目前最普遍的存在地方门户网站形式，一般都是由政府或者电信部分主办，官方性质和资金是他们的主要优势。绝大多数的信息港网站都是用于各类民生信息的发布、政策法规的宣传，这也是各地建设信息港的目的，所以内容上采用的基本都是新闻的形式，正由于这一点导致了信息港网站的在“地方门户网站”上的劣势非常明显：缺乏实时性、互动性，有效性、缺乏商业性、娱乐性、功能上缺乏创新与创意等，根本无法满足网民的需求。　　竞争危险系数：一般理由：信息港网劣势明显　　2、个人草根网站　　这是一群由学生人群为主的个人站长,通常都掌握一些基本的网站建设技术，他们从源码站下载个免费源码或者花费极低的人民币(一般几十到上千不等)从源码贩子(黑客偷盗其他网站而来然后转卖的人)手上买个通常被被叫做“××门户完整无错版”之类的源码,然后自己稍作修改，上传到空间绑好域名，这样一个“某某地区最大的门户”就诞生了。　　这些草根站长多数无资金、无经验、无技术保障，一切都要靠自己的业余时间去完成，其制造的”地方门户”通常是无策划、无内容、无秩序、无推广、无流量，往往一个程序的错误问题自...

阅读全文

小清新必须死

发布于四月 08, 2014

　　就在这周末，几乎已经被各朋友圈神化了的“好男人”文章被拉下神坛，那么对于我们来说，这是不是一件好事？我的回答是，毋庸置疑，这绝对是一件好事。　　近几年来，因为年龄的原因，朋友圈已经被各种小清新的爱情语录和爱情案例占领，文字的逻辑要看上去再理所应当一点，简直立刻就被大众奉为金科玉律。要是电影再来凑凑热闹，对小清新的爱情的YY简直就停不下来，谁挨边谁沾光，不挨边的编出来也要让它挨边，至于对不对，是不是真的那根本不重要，你要是本着一颗科普之心，那反而是跟人民作对，这罪过太大了。　　当然这并不是问题的根本，问题的根本在于被这些小清新催眠之后，生活中，爱情中不再做任何，是任何努力，真认为这世界就是小清新的剧本，戴着热爱生活，转角就能遇到爱的帽子，等待有一天一觉醒来，发现想要的都有了，幸福感瞬间爆棚。　　有人说，你说的不对，我每天的努力工作，开心乐活，这就是热爱生活。　　嗯，罗曼罗兰说：世界上只有一种真正的英雄主义，那就是认清生活的真相后还依然热爱生活。我想问，你首先认清了生活的真相了吗？你知道这个世界的模型首先不是偶像剧和成功学吗？你要是还说着“XXX都这样了，还怎么相信爱情“这样狭隘的句子，你对得起曾经那些让你深信又失望就是想让你知道真相的事情吗？　　不过其实你不知道也没关系，两性关系作为这个世界上最撩人的八卦，简直就是经久不衰，你能永远从里面看到只有你想不到没有不会发生的故事，这些故事也许想让观看者有所警示，但是在绝大多数情况下，这些故事仅仅充当了茶余饭后打发时间的谈资罢了，然后后来的人继续犯错，然后继续有新的故事。　　“你说的我都知道，但是….”作为这世上最好用的借口，永远可以让自己觉得我不是战斗力不足5的渣渣，我只是有绝对的，人为不可抗拒的客观因素让我没能改变现状。嗯，我知道，你是爱上了证明自己没错的感觉，你对爱情的失望是因为小清新的神话破灭了，而不是你自己经营爱情的水平太低，这逻辑，真棒。　　而在另一层面来说，出轨是一个道德问题，而不是一个法律问题，一个人出轨了，他会受到舆论压力，但是法律不会判他有罪。那么基于成功男人的目的就是为了跟更多、更优秀的女人上床的原则，明星的出轨几率确实会更高，所以用这样的案例作为爱情标本本身就是不牢靠的。　　其次，虽然明星相对于一般人很多方面更加优秀，但是在经营婚姻上只要没做出努力，仍然不会降低出现问题的几...

阅读全文

　　夏天播放，是一支华语原创乐队，成立于2013年5月4日青年节，专辑代表作《夏·唱游·日记》《艳遇丽江电影原声带》。夏天播放乐队由团长兼吉他手和主唱夏先生（原名：陈时勇），主唱小七（原名：蒋锋），主唱四姑娘（原名：何小梅），鼓手伟伟（原名：蒲晓伟）和贝斯张老板（原名：张毅林）组成。乐队的名称是夏先生早期的艺名。在经历多次成员变动后，成为了今天固定的阵容。夏先生和四姑娘在大学期间便开始组建乐队“悬浮列车”，毕业后夏先生和小七在一次当地电视歌手选拔赛中认识，伟伟和张老板均是夏先生门下弟子，五人在2013年组合在一起开始了音乐旅程。　　[iframe]http://player.youku.com/embed/XMTQxOTY5NDAyOA==[/iframe] 　　我知道这首歌是来自丽江大研古镇的一家打碟店，以下是网上其他网友的类似经历　　有一天，在密密麻麻的吵嘴聊天中，贝壳插播了一个小视频。一个穿着绿裙的女子，轻轻的敲打着手鼓，明亮轻快的节奏，邦邦，邦邦邦，邦邦。红酥手，黄藤酒……一双白嫩的小手，轻轻的敲着手鼓，一颦一笑，明眸皓齿，唱着一支轻快的小调，邦邦邦，声声敲在我们心头上。　　她的眼神灵动，无法捕捉，春天的雨，夏天的风，童年的风筝，十七岁的惆怅。薛大炮说：这是绿茶婊的眼神！老芭蕉说如果不是绿茶婊，那他就是傻x。绿茶又如何，难道女人都要揎拳掳袖，哑着嗓门大喊大叫的，才叫女人么？我和贝壳表示赞同。众人嗤之以鼻。　　有人说这个视频来自丽江一家客栈，也有人是一家琴行。“我想现在就去丽江见她！”贝壳喃喃自语。“我只想来一场说走就走的旅行。”叮当表示。“哪里见？”我说。　　第二天，我们三人骑着摩托，上了去丽江的高速！号曰“丽江私奔之旅”。　　尽管对丽江有诸多不屑，说它商业种种，然而来到这里，我们还是被感动了！十万神山的滇西啊，云上的江南。　　我们拿着这个视频，问了多人，不得而知。有人说只是经过这里的一个北京乐队。有人说只是无意间录的吧，有人说是几年前的事了。　　惆怅的我们只好租了几辆山地车在城里游荡。游荡了两天还是一无所获。　　“期待着你的归来，我的小宝贝，期待着你的拥抱，我的小宝贝，我多么想牵着你的手，躺在那小山坡……” 　　　　如同被电击一般，我们听到了那个熟悉的声音，忽远忽近，隐隐约约。循声而去，在一家摆着很多手鼓，吉他的琴行，我们见到了视频中...

阅读全文

树立正确的人生态度

发布于二月 11, 2009

树立正确的人生态度，对于每一个人都是很重要的。但道理放在这里，它不会自动地成为你的思想，只有在语言行为中表现出来，才能真正的有效。 1、事情没有变，变的是你的观念。改变想法，就能改变情绪，带来完全不同的结果。 2、你真正需要的不是那么多，多出来的任何一样东西对别人都有用，将它送出去，或是捐出去义卖，让真正需要的人善用，简单生活惯之后，生命自然不再累赘。 3、爱情常来来去去，朋友总是越陈越香。曾经同甘共苦的朋友是上帝给的礼赞，花点时间列出老朋友清单，拨个电话聊聊或访友，寻回那曾有的感动与契合。 4、别让一成不变的生活，腐蚀生命的热力，试着吃半饱、花一半，使用比平时少一半的资源。试试看即使有样东西不够用了，是否能够找到替代品，既可以发挥创意，也能为环保尽一份心力。 5、日常生活需要良性循环，人生只有一次，休息是为了走更远的路。每个月定出一天可以彻底休息，放自己一天假。 6、一日平安，一日感谢。培养强烈的感恩心，每天至少谢谢一个人，告诉他们你喜欢、仰慕或欣赏他的地方。 7、抱持宽容态度，以倾听来代替争吵，让自己变得更温柔与仁慈。不要把问题过度放大，试着问自己：一年后，我还会在意这件事吗？ 8、要更有创意，就要像孩子般地思考，比如重看一本最喜欢的童书，学习小孩子的思考方式；或者读一首诗，在心里想像它的意境；一边听广播的古典音乐、爵士乐或世界音乐，一边想像音乐所传达的景致……都可以提升想像力。 9、你有权主导自己的生活，你有全权对别人的要求说不，你有权对批评你或贬低你的人表示意见，你有权和别人分享你的感情，收加生活控制权。 10、处于痛苦时，最有效的事物就是乐观。凡事往好处想，乐观的人可以发明飞机，悲观的人就只能发明降落伞。 11、人生的意义在于创造，艺术可以提升人的生命境界，每做一件事，记得多加些巧思，在每件所做的事情上，发挥报告才能，加入你自己。亲自动手做，享受四肢劳动的乐趣，即使是简单的维修工作都是原创的艺术品。 12、有人为工作而生活，有人因梦想而生活，有人因为要找出究竟为什么要活着而继续生活，生是上天赋予的权利，活则要靠自我的智慧与勇气。 13、学习不一定只在学生时代，学习是更好生活的开始。无论是选一门不算学分的课，还是向同事学习某些嗜好或兴趣，甚至边开车边学习随身携带书籍，试着从不同方向找出兴趣，生命会更开阔。 14、自己是态度的主宰，而态度决定未来，从跌倒中站起...

阅读全文

《潜伏》国产连续剧30集全

发布于五月 23, 2009

抗日战争胜利前，军统人员余则成不满国民党腐败，被发展为我党地下工作者，潜伏在军统天津站，代号“峨眉峰”。因工作需要他和女游击队长翠平做起假夫妻，翠平不适应做官太太，险象环生。而余则成的恋人左蓝也到天津执行任务，他受到特务们的怀疑,余则成和左蓝等联手除掉和赶走了天津站的马奎、路桥山，完成了潜伏任务。左蓝的牺牲让翠平理解地下斗争的重要，她和余则成的配合也更加默契，他们拿到了天津的城防计划，但一次致命失误让翠平四处逃亡。解放前夕，余则成千方百计拿到国民党潜伏特务名单却苦于无法送出，在去机场的路上他发现了翠平并将名单交给她。二人从此分别，余则成继续执行潜伏任务…… 　　①《潜伏》的好看首先归功于有一个难得的好剧本。打入敌人内部，在刀尖上跳舞，这样的谍战故事足够刺激，但并不新鲜。何况《暗算》第三部《捕风者》已经将其演绎到极致，后来者很难超越。《潜伏》的编剧只能另辟蹊径。于是我们看到，在《潜伏》里，谍战斗争依然跌宕起伏，悬念丛生，环环相扣，但与此同时，编剧巧妙地加入了很多能吸引观众的新鲜元素。　　国民党一方，突出了军统内部的勾心斗角、军政官员的贪污腐化和不同派系之间的政治斗争，巧妙地将其放置于当时的历史大背景之下，戴笠、郑介民、毛人凤等历史人物穿插其中，真真假假，虚虚实实，故事讲得更加逼真，更具现实意义。一个小小的军统天津站内，四个人物之间尔虞我诈、勾心斗角。抛开各个角色的政治立场不谈，很多观众从中看到了办公室政治和官场斗争。余则成正是利用了敌人内部的这种矛盾，巧妙地获取了一个个重要的情报，并一次次使自己转危为安。　　共产党一方，编剧设计了余则成和王翠平这样一对“冤家”假夫妻组合，安排了余则成和左蓝、晚秋、王翠平三条感情线，不仅增加了故事的趣味性和感情色彩，还赋予角色更多的人情味儿，成为剧情高潮时对观众的“催泪弹”。剧中左蓝牺牲那一场戏，翠平得知她和余则成的关系之后，痛苦地对余则成大喊：后悔没告诉左蓝她和余则成是假夫妻；余则成看完左蓝尸体后出来，强忍悲痛对李涯一笑，看到这里，相信很多女观众都会潸然泪下。此外，性格鲁莽的翠平还是余则成身边的一颗定时炸弹，成为编剧制造危机推动剧情发展的的一颗棋子。　　②《潜伏》的好看与角色的鲜明个性和演员的精彩表演也是分不开的。剧中主要正反派人物，几乎都具有鲜明的个性色彩。正面人物如余则成和王翠平，远非人们心目中固有的地...

阅读全文

搜索此博客

三思屋