打开Cloudflare要防御的站点

安全性

设置

安全级别设置为：高

咨询通过期设置为：15到30分钟

浏览器完整性检查设置为：打开

DDoS

点右边箭头中的部署DDos

按照图片进行配置

替代名称：ddos

规则集操作：阻止

规则敏感度：高

配置完点保存

自动程序

自动程序攻击模式：开启

WAF

速率限制规则

先创建规则

按下图进行配置

配置完点保存

自定义规则

创建一个规则，名称随意

点编辑表达式，把表达式代码复制进去保存

表达式代码如下：

(http.request.uri.path contains "/aaa") or (http.request.uri.path contains "/xmlrpc") or (http.request.uri.path contains "/trust") or (http.request.uri.path contains ".zip") or (http.request.uri.path contains ".tar") or (http.request.uri.path contains ".htm")