Как заблокировать в Cloudflare ipv6?


sas19
372

Поставил правило на фаервол

(ip.geoip.asnum in {208861}) or (ip.src in {2a09:400::/36})

но боты его проходят, например этот IP

2a09:400:5c1d:5b0f:452d:2f13:7829:5302

Пробовал .htaccess , не помогает

Order Allow,Deny
Allow from all
Deny from 2a09:400::/36
Deny from 2a09:400:4000::/36
Deny from 2a09:400:5000::/36

Как его остановить?


LEOnidUKG
Просто отключить у себя IPv6 не вариант?

sas19
LEOnidUKG #:
Просто отключить у себя IPv6 не вариант?

Подскажи, как?


LEOnidUKG
sas19 #:
Подскажи, как?

У вас же сайт подключен на сервере к какому-то IP. Отвяжите его и всё.

Также можно через API отключить на самом клауде ipv6

Команда для CMD

curl -X PATCH «https://api.cloudflare.com/client/v4/zones/НОМЕР_ЗОНЫ_ДОМЕНА/settings/ipv6» -H «X-Auth-Email: ПОЧТА_АККАУНТА» -H «X-Auth-Key: КЛЮЧ_АККАУНТА» -H «Content-Type: application/json» —data «{«value»:»off»}»


sas19
LEOnidUKG #:

У вас же сайт подключен на сервере к какому-то IP. Отвяжите его и всё.

Также можно через API отключить на самом клауде ipv6

Команда для CMD

curl -X PATCH «https://api.cloudflare.com/client/v4/zones/НОМЕР_ЗОНЫ_ДОМЕНА/settings/ipv6» -H «X-Auth-Email: ПОЧТА_АККАУНТА» -H «X-Auth-Key: КЛЮЧ_АККАУНТА» -H «Content-Type: application/json» —data «{«value»:»off»}»

А кнопочки в интерфейсе Cloudflare нет?


LEOnidUKG
sas19 #:

А кнопочки в интерфейсе Cloudflare нет?

Есть, но нажать её нельзя. Запрещено выключение стандартно. Включить да, можно быстро.


nikenike
sas19 :

deny 2a09:400::/32;


psyna
(ip.src in {::/0})

Илья Артурович

Тоже на днях столкнулся с таким трафиком. Заблочил вот так:
Deny from 2a09:400::/32

Больше не идут.


Mik Foxi
psyna #:
(ip.src in {::/0})

нужно не блокировать ipv6, а отключать его. поймите уже наконец разницу между заблокировать и отключить ))))


psyna
Mik Foxi #:

нужно не блокировать ipv6, а отключать его. поймите уже наконец разницу между заблокировать и отключить ))))

в CloudFlare нельзя его отключить. 

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *