Keselamatan
Cara Mengkonfigurasi Cloudflare WAF untuk Laman Web Perniagaan Malaysia
Menyediakan peraturan firewall kustom untuk menyekat pengikis data agresif (scrapers), had kadar wp-login, dan sekatan ASN berisiko tinggi.
Web Application Firewall (WAF) Cloudflare adalah benteng pertahanan pertama bagi laman web perniagaan anda. Konfigurasi WAF yang tepat mampu menyekat lebih 90% trafik berbahaya, bot pengikis data, dan serangan siber sebelum ia sempat sampai ke pelayan web anda di Malaysia.
1. Melindungi Kawasan Pentadbir (/wp-admin/ & wp-login.php)
Pintu masuk pentadbir WordPress anda tidak sepatutnya boleh diakses secara bebas oleh bot dari seluruh dunia. Cipta peraturan kustom WAF (Custom Firewall Rule):
- Medan (Field): URI Path
- Operator: contains
- Nilai (Value):
wp-login.php - ATAU (OR): URI Path contains
/wp-admin/(kecuali/wp-admin/admin-ajax.php) - Tindakan (Action): Managed Challenge (atau Sekat sepenuhnya di luar alamat IP pejabat)
Bagi perlindungan maksimum, anda boleh menambah syarat geolokasi yang hanya membenarkan akses pentadbir dari negara "Malaysia".
2. Menetapkan Had Kadar (Rate Limiting) pada Titik Akhir API
Pengikis data (scrapers) dan bot berniat jahat sering menyasarkan titik akhir /wp-json/ dan API WooCommerce. Sediakan peraturan Rate Limiting:
- Jika URI Path mengandungi:
/wp-json/ - Had Kadar: Maksimum 50 permintaan setiap 10 saat bagi setiap alamat IP.
- Tindakan: Sekat akses selama 1 jam sekiranya had terlampaui.
3. Menyekat ASN Berisiko Tinggi (Data Center ASNs)
Kebanyakan serangan siber tidak dilancarkan melalui sambungan internet pengguna perumahan (seperti TM Unifi, Maxis, atau Time), sebaliknya berpunca daripada penyedia pelayan awan murah (seperti DigitalOcean, Hetzner, atau pembekal VPN luar negara).
Dalam Cloudflare WAF, bina peraturan sekatan berdasarkan nombor sistem autonomi (ip.geoip.asnum) atau gunakan ciri Threat Score untuk mencabar (Challenge) mana-mana trafik dengan skor ancaman melebihi tahap 15.
Perlukan Bantuan Pakar Konfigurasi Cloudflare?
Konfigurasi firewall yang salah boleh menyebabkan pelanggan sah anda terhalang daripada melayari kedai. JagaWeb membina konfigurasi WAF gred perusahaan untuk jenama seperti Trexon Energy. Dapatkan Semakan Pemilikan & Akses RM5,000 kami untuk tetapan keselamatan canggih, atau langgan Pelan Penjagaan RM450/bulan untuk pertahanan terurus 24/7. Hubungi kami hari ini.