«Лучше перестраховаться, чем потом жалеть»?!
Привет, сообщество,
Недавно я начал защищать свои форумы Discourse с помощью Cloudflare. В нынешней ситуации с угрозами («Запад
против Востока
») никогда не знаешь, как хакеры и боты могут получить доступ к данным вашего сервера и пользователей. Даже если у меня, с европейской/немецкой точки зрения, есть опасения по поводу защиты данных (например, GDPR). Но что должно быть, то должно быть. Cloudflare, похоже, справляется хорошо.
Я настроил шаблон Cloudflare в файле app.yml.
Настроил домены.
Теперь я хотел бы услышать от вас, настоящих профессионалов, как вы настроили WAF (Web Application Firewall) безопасности Cloudflare? Какие правила вы определили? Что ни в коем случае нельзя забыть?
Вдохновлено пользователем Wordpress: