Theo như họ quảng cáo thì tính năng này có thể giúp giảm khoảng 72% Time to First Byte (TTFB), 23% First Contentful Paint (FCP) và 13% Speed Index đối với người dùng desktop. Tuy nhiên bạn nên kiếm nghiệm theo thực tế trang Web của mình nhé.

Tác dụng của Automatic Platform Optimization?

Giúp các bạn Cache toàn bộ dữ liệu website của bạn lên máy chủ CDN của họ (bao gồm cảm HTML lẫn Google Fonts). Điều này sẽ giúp website của bạn load nhanh hơn và giảm tải được rất nhiều tài nguyên cho máy chủ gốc. Nó cũng là một cách tuyệt vời để chống lại các cuộc tấn công từ chối dịch vụ (DDoS).

Không dừng lại ở đó tính năng đáng đồng tiền của nó chính là nó cho phép bạn bypass cookie – tính năng vốn chỉ có trên CloudFlare Business (giá từ $200/tháng) trở lên. Nghĩa là sẽ có các phiên bản cache khác nhau dành cho người dùng đăng nhập và không đăng nhập website.

Tóm lại nếu bạn có một Web site nặng với lượng khách truy cập nhiều thì không ngại gì sử dụng tính năng tuyệt vời này. Với mức giá chỉ 5$/ tháng cũng không phải là thực sự quá đắt để sử dụng tính năng này.

Đăng ký Automatic Platform Optimization?

Đầu tiên bạn hãy vào tài khoản CloudFlare của bạn > chọn đúng tên miền muốn sử dụng > chọn tab Speed > Optimization > kéo xuống mục Automatic Platform Optimization for WordPress và click vào nút Purchase để đặt mua.

Bạn có thể thay toán bằng Visa hoặc Paypal, theo mình bạn nên sử dụng Paypal cho tiện, khỏi cần phải xác minh phiền phức.

Okey! Sau khi bạn thanh toán xong hãy cài đặt và cấu hình Plugin chính chủ từ CloudFlare.

Cài đặt Plugin CloudFlare

Truy cập vào trang WordPress và tiến hành cài đặt Plugin chính chủ từ CloudFlare (download).

Sau khi cài đặt xong plugin sẽ yêu cầu bạn kết nối với tài khoản CloudFlare bằng email và API Key.

Lúc này bạn hãy truy cập địa chỉ này > click vào nút View tương với với mục Global API Key.

Điền mật khẩu đăng nhập và xác nhận reCAPTCHA.

Sau khi có được API Key hãy sao chép rồi paste vào trang cài đặt plugin CloudFlare.

Cấu hình Plugin CloudFlare

Khi kết nối thành công, bạn sẽ thấy giao diện Plugin như bên dưới.

Đầu tiên hãy nhấn nút Apply trên mục Apply Recommended Cloudflare Settings for WordPress để CloudFlare tự động tối ưu. Đồng thời bạn hãy kiểm tra xem tính năng Automatic Platform Optimization đã được kích hoạt hay chưa? nếu chưa bạn hãy chuyển sang chế độ On nhé.

Chuyển qua tab Settings, tắt tính năng Auto Purge Content On Update đi (nếu nó đang bật). Hai tính năng này xung đột và không thể hoạt động cùng nhau.

Quay trở lại trang quản trị của CloudFlare, nếu bạn thấy tính năng APO đã ở trạng thái On và dòng chữ WordPress plugin successfully detected on… thì có nghĩa là mọi thứ đã hoàn tất.

Quá đơn giản để có thể bạn tăng tốc cho WordPress phải không nào? bạn có cảm nhận gì khi sử dụng tính năng này của CloudFlare?

Hãy đợi chút: WordPress của bạn đang gặp vấn đê khi nâng cấp lên phiên bản mới, bạn muốn quay về phiên bản cũ vậy làm sao? hãy tham khảo bài viết cách hạ cấp phiên bản WordPress an toàn nhất.

Kết luận

Nhìn chung với giá 5$/ tháng mà bạn nhận được những lợi ích khá tốt thì ngại gì bạn không dùng thử tính năng này? nó sẽ giúp trang Web của bạn cải thiện được rất nhiều vấn đề đó? bạn có thể sử dụng tính năng này song song với một Plugin tạo Cache để có được tốc độ tải trang tốt nhất.

Để đáp ứng các yêu cầu về bảo mật, bảo vệ trang Web có rất nhiều dịch vụ bảo mật ra đời, tuy nhiên nếu trang Web của bạn là một trang Web cá nhân thì việc đi thuê một dịch vụ bảo vệ quá là một điều khó khăn, bởi lẽ bạn sẽ mất một khoản phí tương đối cao, nhưng không sao, bên cạnh đó cũng có một số dịch vụ miễn phí đáp ứng nhu cầu cơ bản của bạn, Cloudflare  là một dịch vụ bạn nên dùng để bảo vệ trang Web của mình.

Cấu hình Cloudflare để hạn chế DDOS, botnet,…

Trong bài viết trước đây mình có hướng dẫn các bạn cách tạo Firewall Rules trong cloudflare bảo vệ Website WordPress, giúp bạn có thể chặn Ip xấu, chặn đăng nhập vào khu vực quản trị… tiếp tục trong bài viết này mình hướng dẫn các bạn cách cấu hình Cloudflare để hạn chế dịch vụ DDOS, botnet,…

DDOS là gì?

Tấn công bằng từ chối dịch vụ DoS (Denial of Service) là một hành động ngăn cản những người dùng hợp pháp truy cập và sử dụng vào một dịch vụ nào đó. Khi dịch vụ Dos tấn công nó sẽ làm nghẽn mạng, mất kết nối với dịch vụ… mục đích cuối cùng là máy chủ (Server) không thể đáp ứng được các yêu cầu sử dụng dịch vụ từ các máy trạm (Client), dẫn đến sự tê liệt từ máy chủ.

Mặc dù không đảm bảo sẽ chặn được 100% tình trạng DDoS nhưng đối với các cuộc tấn công vừa và nhỏ thì CloudFlare vẫn đủ sức để đáp ứng cho bạn.

Kích hoạt Firewall nâng cao

Đầu tiên bạn cần đăng nhập vào khu vực quản trị Cloudflare, sau đó chọn tên miền đang sử dụng để cài đặt bảo mật > Kích chọn tên miền đang sử dụng.

Trong khu vực cấu hình chọn “Firewall”.

Trong tính năng “Firewall” kích chọn “Setting” phía bên trái màn hình.

Okey! Trong thuộc tính “Security Level” mặc định sẽ là Medium, bạn chọn vào và thay đổi thành “I’m Under Attack!” là được.

Vậy là các bước cấu hình đã hoàn tất.

Bạn đợi thêm 5-10 phút đề CloudFlare kích hoạt tính năng này cho website của mình. Sau khi tính năng này được kích hoạt, bạn truy cập website sẽ thấy được màn hình chờ như bên dưới.

Màn hình chờ này giúp lọc các địa chỉ IP xấu? hay còn gọi là đang tấn công tới website của bạn và chặn ko cho nó tiếp tục truy cập, mặc đinh bạn phải chờ 5 giây để được vào trang Web, với cơ chế này đảm bảo được rằng các cuộc tấn công vào Server sẽ được lọc một cách triệt để nhất.

Vậy là xong! Chỉ với các bước cấu hình đơn giản như vậy là bạn có thể hạn chế tôi đa các cuộc tấn công vào trang Web của mình rồi đấy.

Cuối cùng không có gì hơn nếu bạn cảm thấy bài viết có ích hãy subscribe blog của mình thường xuyên để cập nhật những bài viết mới nhất qua Email – Chân thành cảm ơn!

Cloudflare Firewall Rules là một công cụ tường lửa được cung cấp bởi Cloudflare và công bố vào tháng 10 năm 2018. Đây là một công cụ bảo mật mạnh mẽ và linh hoạt để lọc lưu lượng xấu trên website.

Firewall Rules có sẵn cho tất cả các gói Cloudflare. Gói miễn phí có thể có tối đa 5 quy tắc Firewall Rules.

Một quy tắc tường lửa bao gồm hai phần: Kết hợp và hành động.

• Khớp: Bộ lọc được xác định hoạt động và khớp lưu lượng một chuỗi hoặc mẫu được quy định.
• Hành động: Hành động thực hiện khi bộ lọc được xác đinh là khớp (gồm chặn, thay đổi, xác nhận captcha, cho phép)

Tạo Firewall Rules trong cloudflare

Trong bài viết trước đây về thủ thuật Website mình có hướng dẫn các bạn cách sử dụng Imunify360 để bảo mật cho trang Web của mình, tiếp tục trong bài viết này mình sẽ hướng dẫn các bạn cách tạo Firewall Rules trong cloudflare bảo vệ Website WordPress đơn giản và hiệu quả.

Đầu tiên nếu bạn chưa đăng ký cloudflare thì có thể truy cập vào liên kết này để đăng ký một tài khoản miễn phí.

Sau khi đăng ký xong bạn tiến hành Add trang Web và cấu hình DNS để sử dụng dịch vụ cloudflare miễn phí.

Để sử dụng tính năng Firewall Rule bạn tích chọn tính năng Firewall trên thanh Menu quản lý của cloudflare.

Sau đó chọn Firewall Rule > kích chọn “Create a Firewall Rule”, để tạo một Firewall Rule mới.

Tiếp tục bạn kích chọn “Edit expresson” để chuyển sang chế độ soạn thảo.

Ở chế độ soạn thảo bạn sẽ có 03 thuộc tính cần thực hiện.

• Rule name: Đặt tên cho Rule (đặt cái gì cũng được)
• When incoming requests math…: Copy các đoan mã tương ứng bên dưới dán vào
• Then…: Chọn hành động có 4 hành động (chặn, thay đổi, xác nhận captcha, cho phép).

#Bảo vệ đăng nhập

Tạo một Rule và sao chép đoạn mã này và dán vào.

(http.request.uri.path contains "/wp-login.php")

Thực hiện:

• Rule name: Login Protection (tùy bạn đặt)
• When incoming requests math…: đoạn mã bên trên
• Then…: Challenge (Captcha). Thực hiện xong nhấn “Deploy” là xong.

Tức là khi người ta truy cập vào liên kết này sẽ xuất hiện một Captcha để xác nhận quyền đăng nhập.

#Chặn Bot không mong muốn

Tạo một Rule và sao chép đoạn mã này và dán vào.

(cf.threat_score gt 15) or
(http.user_agent contains "AhrefsBot/") or
(http.user_agent contains "BaiDuSpider") or
(http.user_agent contains "baidu.com") or
(http.user_agent contains "/bin/bash") or
(http.user_agent contains "crawler.feedback@gmail.com") or
(http.user_agent contains "DnyzBot/") or
(http.user_agent contains "DotBot/") or
(http.user_agent contains "eval(") or
(http.user_agent contains "Go-http-client/") or
(http.user_agent contains "Nikto") or
(http.user_agent contains "Nimbostratus") or
(http.user_agent contains "python-requests") or
(http.user_agent contains "Scrapy/") or
(http.user_agent contains "SeznamBot/") or
(http.user_agent contains "Sogou web spider/") or
(http.user_agent contains "spbot/") or
(http.user_agent contains "Uptimebot/") or
(http.user_agent contains "WebDAV-MiniRedir") or
(http.user_agent contains "WinHttp.WinHttpRequest") or
(http.user_agent contains "ZmEu")

Chọn hành động là: Block

#Bảo vệ nội dung

Tạo một Rule và sao chép đoạn mã này và dán vào.

(http.request.uri.query contains "author_name=") or 
(http.request.uri.query contains "author=" and not http.request.uri.path contains "/wp-admin/export.php") or 
(http.request.full_uri contains "wp-config.") or 
(http.request.uri.path contains "/wp-json/") or 
(http.request.uri.path contains "/wp-content/" and http.request.uri.path contains ".php") or 
(http.request.uri.path contains "phpmyadmin") or 
(http.request.full_uri contains "<?php") or 
(http.cookie contains "<?php") or 
(http.request.full_uri contains "../") or (http.request.full_uri contains "..%2F") or 
(http.request.full_uri contains "passwd") or 
(http.request.uri contains "/dfs/") or 
(http.request.uri contains "/autodiscover/") or 
(http.request.uri contains "/wpad.") or 
(http.request.full_uri contains "webconfig.txt") or 
(http.request.full_uri contains "vuln.") or 
(http.request.uri.query contains "base64") or 
(http.request.uri.query contains "<script") or (http.request.uri.query contains "%3Cscript") or 
(http.cookie contains "<script") or (http.referer contains "<script") or 
(http.request.uri.query contains "$_GLOBALS[") or (http.request.uri.query contains "$_REQUEST[") or (http.request.uri.query contains "$_POST[")

Chọn hành động là: Block

#Bảo vệ File nhạy cảm

Tạo một Rule và sao chép đoạn mã này và dán vào.

((http.request.uri.path contains "/xmlrpc.php") or (http.request.uri.path contains "/wp-login.php") or (http.request.uri.path contains "/wp-admin/" and not http.request.uri.path contains "/wp-admin/admin-ajax.php" and not http.request.uri.path contains " /wp-admin/theme-editor.php")) and ip.geoip.country ne "MY"

Chọn hành động là: Challenge (Captcha).

Okey với những Rule trên sẽ giúp bạn ngăn chặn hiệu quả các đăng nhập, hoặc các cuộc tấn công không mong muốn rồi đấy.

Ví dụ: Khi mình đăng nhập vào khu vực quản trị nó sẽ hiện một giao diện xác nhận mã Captcha như bên dưới.

Lúc này bạn cần phải chọn mã Captcha và xác nhận chính xác mới truy cập vào được!

hoặc khi mình dùng trình duyệt ẩn danh thì khi đăng nhập vào khu vực quản trị nó sẽ hiển thị như thế này.

Đại loại là một thông báo sử dụng dịch vụ để bảo vệ trang Web khỏi các cuộc tấn công trực tuyến.

Quá tuyệt vời phải không nào? bạn có sử dụng tính năng này chưa?

Cuối cùng không có gì hơn nếu bạn cảm thấy bài viết có ích hãy subscribe blog của mình thường xuyên để cập nhật những bài viết mới nhất qua Email – Chân thành cảm ơn!