开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

Cloudflare正在缓存我的登录页面。我应该在Cloudflare级别还是在应用程序级别，或者在两者都进行缓解？

Cloudflare正在缓存您的登录页面，您可以在Cloudflare级别和应用程序级别都进行缓解。

在Cloudflare级别进行缓解的优势是可以减轻服务器的负载，提高网站的性能和可用性。您可以通过以下步骤在Cloudflare上进行缓解：

登录到Cloudflare控制台。
找到您的域名，并点击进入域名设置页面。
在页面顶部的菜单中选择"Caching"。
确保"Caching Level"设置为"Standard"，这样Cloudflare会缓存静态资源但不会缓存HTML页面。
在"Edge Cache TTL"设置中，将HTML页面的缓存时间设置为较短的时间，例如1分钟。
点击"Save"保存设置。

在应用程序级别进行缓解的优势是可以更精确地控制缓存的内容和行为。您可以通过以下步骤在应用程序中进行缓解：

在应用程序中设置适当的缓存控制头，例如设置"Cache-Control"为"no-cache"或"private"，以防止Cloudflare缓存登录页面。
如果您使用的是某个框架或CMS，可以查阅相关文档了解如何禁用缓存或设置缓存策略。
如果您使用的是自定义开发的应用程序，可以在登录页面的响应头中添加"Cache-Control: no-cache"，或者在页面的HTML代码中添加<meta http-equiv="Cache-Control" content="no-cache">来禁用缓存。

综合考虑，建议您在两个级别都进行缓解，这样可以确保在Cloudflare缓存失效或未生效时，应用程序级别的缓解仍然起作用。同时，也可以根据具体情况调整缓存策略和缓存时间，以达到最佳的用户体验和安全性。

腾讯云相关产品和产品介绍链接地址：

腾讯云CDN：https://cloud.tencent.com/product/cdn
腾讯云云服务器（CVM）：https://cloud.tencent.com/product/cvm
腾讯云云数据库MySQL版：https://cloud.tencent.com/product/cdb_mysql
腾讯云云安全中心：https://cloud.tencent.com/product/ssc
腾讯云人工智能：https://cloud.tencent.com/product/ai
腾讯云物联网平台：https://cloud.tencent.com/product/iotexplorer
腾讯云移动开发：https://cloud.tencent.com/product/mobile
腾讯云对象存储（COS）：https://cloud.tencent.com/product/cos
腾讯云区块链服务：https://cloud.tencent.com/product/tbaas
腾讯云游戏多媒体引擎：https://cloud.tencent.com/product/gme
腾讯云视频处理服务：https://cloud.tencent.com/product/vod

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

Cloudflare Workers部署Onedrive直链程序并实现反代下载

最近的更新中支持了由Cloudflare反代下载OneDrive文件，大大缓解了国内电信和移动用户的下载缓慢问题。...要求一个Cloudflare账号，一个OneDrive国际版账号教程开始首先到Cloudflare注册一个账号，由于Cloudflare页面有中文语言，注册也很简单，所以这里不再演示(我懒，我懒还不行么嘤嘤嘤...OI10.png 然后会进入office的登录和授权页面，登录自己账号并点击授权即可。 OI11.png 授权结束后，回到刚才的获取工具，看5....在获取到token后，在页面中找到refresh token，把其后面引号内的内容复制下来并妥善保存。...OI21.png OI22.png 还有这里不得不说，由于这个程序在设计上的原理特殊性，下载时不能开启多线程而且不能显示进度，可以看到下载速度还是比较慢的(本来我联通直连OneDrive下载就能满速，cloudflare

6.5K4 0

WordPress使用Cloudflare cf CDN为网站加速

前排提示钻芒博客没有使用CDN，速度优化基于页面静态化缓存+把缓存写入内存+图片动静分离（解决本地服务器带宽不够）+入门基础配置服务器（2H 8G 6M）为什么我的博客没有用CDN？...我觉得你都用国外服务器了，当然也就没有备案了吧，那么免备案还免费的CDN非Cloudflare莫属了。...配合cloudflare插件可以实现评论自动刷新cdn缓存。免费版cloudflare只能添加3条cdn页面缓存规则。...如下供参考：第一条: zmki.cn/wp-admin/* 全选复制缓存级别设置为绕过或者不缓存，WordPress后台要屏蔽缓存。...最后放几张配置截图: cloudflare官网页面缓存配置截图: 笨牛网页面缓存配置截图: 笨牛网配置截图:

8.1K2 0

Cloudflare 页面缓存（Page Rules）优化WordPress全站缓存配置规则

那么你的绝大多数状态都是【动态】，因为访客访问页面中的静态资源交由Cloudflare进行提供，还是有一些请求是通过源站来服务的。接下来，我们以Chrome为示范。...当访客B 在Edge Cache过期时间之前，重复访问1.html的时候。 Cloudflare会思考一下。哈哈哈，这个1.html我有。不用麻烦源站了。我直接给到B就可以了。...为了让Cloudflare不缓存这些内容。我们在第一条和第二条中。建立的规则是Bypass，也就是绕过。第三条：此条规则很简单，也很容易理解。就是告诉Cloudflare 进行全局缓存。...如果攻击者不清楚你的Page Rules 的配置规则，通过站内搜索对你的站点进行CC攻击的时候，此规则就能够很好的帮助你缓解攻击。除非他技术高超可以穿5秒盾。...这里的第6条，设置之后，所有的动态页面（php）的请求全部301重定向到了陌涛小站的首页。也就意味着我自己也不能登陆后台进行编辑了。

13.9K3 1

Cloudflare发布新功能，恶意脚本能够被预警

为了在网站中引入恶意脚本，攻击者往往会将恶意内联JavaScript添加到网页中，在其控制下添加外部恶意JavaScript依赖文件，或者在供应链攻击中破坏现有的第三方脚本。...比如说，Magecart攻击是通过引入恶意JavaScript来进行的，它可以窃取用户在网站上提交的信用卡信息。...有了Page Shield，我们将帮助应用程序检测并缓解这些难以捉摸的攻击，以确保用户敏感信息的安全。”...随着Page Shield的发布，Cloudflare开始使用一个“脚本监视器”工具，每当受保护站点上的访问者在浏览器中执行JavaScript依赖文件时，该工具都会向Cloudflare报告。...如果您对测试新的页面屏蔽功能感兴趣，可以注册加入Cloudflare的Beta测试（点击阅读原文获取）。精彩推荐

4861 0

安全CDN市场分析 | 动作频出的背后，我们看到一个有野心的Incapsula

新的 DDoS 缓解方案 ? Incapsula 一直在 DDoS 缓解方案上有所建树，凭借技术上的优势，它的许多新业务也都配置了这项“旗舰”技术。...同时还提供一个支持 BGP 协议的 DDoS 缓解方案以补充其 CDN 服务产品线。除了 Web 应用程序之外，该解决方案还可以对其他的在线服务进行保护。...凭借最新的技术，Incapsula 可以缓解那些高强度的攻击，其中包括 650 gbps 的DDoS 洪水攻击，持续54小时对美国知名大学进行攻击。...最主要的一个问题就是，CloudFlare 无法提供可以精细化操控的安全策略。比如，他们表示自己的 Web 应用程序防火墙会自动缓解百分之九十的应用层攻击，而无需用户参与。...Incapsula 从 CDN 产品起家，除了上文提到过的数据中心；WAF；bot保护；缓存和负载平衡以外，他们还提供许多高级功能，如 bot 缓解方案，IP 可信任数据库，速度限制。

1.6K4 0

研究显示勒索式DDoS攻击正在成为主流

Cloudflare公司表示，应用程序层面的DDoS攻击，尤其是针对HTTP协议的DDoS攻击，它们的攻击目标是制造企业。相较于2021年第三季度，这类攻击激增了641%。...值得一提的是，与拒绝用户访问服务的应用程序层面的DDoS攻击不同，网络层面的DDoS攻击的目标往往是整个网络基础设施，最终试图使路由器和服务器瘫痪。...这还不是迄今为止有记录的最大的DDoS攻击，对此 Cloudflare公司表示：“TB级别（terabit-strong）的攻击正在成为常态。”...报告的结尾Cloudflare公司特别指出，尽管基于udp协议的DDoS攻击已经是常见的攻击载体，但SYN泛洪仍然是最流行的攻击方法，NMP协议在每个季度都有近6000%的急剧增长。...因此为应对更为频繁的短期DDoS攻击，公司应该转向自动缓解解决方案，因为这种方案可以当场行动并当场阻止攻击。

4462 0

市值 200 亿美元的云服务平台因为“封”了个网站，引起巨大争议

缓解, Web 应用程序防火墙，Cloudflare Access，速率限制），以及核心互联网技术服务（例如权威 DNS，递归 DNS/1.1.1.1，WARP）。...这些年来，Cloudflare 的服务越来越受欢迎主要有两个原因。首先，它的 CDN 将数字媒体的副本缓存在离网站访问者更近的服务器上，这使得网站的加载速度更快。...“对于任何使用 Cloudflare 服务的 Kiwi Farms 网站，访问者都会看到一个 Cloudflare 拦截页面，其中附有到本帖的链接。...事实上在其历史上，Cloudflare 曾两次遭遇过相关的高调争议：一次是在 2017 年，当时它关闭了对新纳粹网站 Daily Stormer 的保护，另一次是在 2019 年，当时它对 8chan（...；12 年黑进 40 多家金融机构老板赚百万获刑｜Q 资讯在阿里达摩院搞了四年数据库，我来聊聊实际情况 | 卓越技术团队访谈录

5912 0

OpenNext进一步实现Next.js的真正可移植性

开发人员不必将他们的 Next.js 托管在 Vercel 上，但这样做显然有优势。 “当然，这两者都可以单独工作，但协同工作时，它们可以很好地协同工作，”Occhino 说。...前端、后端和中间层但并非所有使用 Next.js 的人都想使用 Vercel 的平台，尤其是当他们在不同的云上拥有数据和其他资源时——无论是 AWS、Azure 还是 Cloudflare。...“多年来，人们不断来找我们说，‘嘿，你们正在做的事情很棒，但我最大的痛点是我有一个 Next.js 应用程序，我不清楚如何让一些功能在 AWS 上运行’，多年来我们一直说‘是的，这很糟糕！’”...Cloudflare 正在构建的 OpenNext 适配器将 Next.js 输出转换为在 Pages 或 Workers 中运行（或使用Wrangler CLI 在本地运行）。...它已经支持即将推出的功能，例如增量静态生成（它允许您将静态和按需服务器渲染混合在一起，以用于需要偶尔更新的页面），并且正在进行中间件和部分预渲染的工作。

701 0

和黑客玩场游戏：利用CryptoWall跟踪器搞砸黑客小心思

一般打开一个网站，你可以在网络上直接进行测试后判断“免费安全提醒”。大多数的测试（pentests）都是自动的;防止CryptoWall代理或者Zone-H 'credits’.。...所有页面都呈现我的个人设备上，并通过SCP上传到服务器。之所以让这个网站完全是静态的缘故主要是为了安全性。而且这个网站也没有很多需要更新的内容;这还并不妨碍我在上面工作或者访客浏览使用。...而服务于静态内容的网络服务器在CloudFlare背后运行以过滤掉各种网络噪声，并通过CloudFlare缓存减少流量。...CloudFlare在屏蔽所有的自动扫描工具方面的功能很不错，我通常用来查看那些频率限制较低的工具或者手动测试。第一次攻击我在服务器上清理磁盘空间的时候，注意到访问日志的内存比平时要大很多。...我一开始还希望通过增加最后一句“你已经登出”让黑客以为“妈蛋！明明登录密码啥啥的还都是正确的，怎么还没登录！”如果他用了一个不是作为出口节点的IP就会出现这个页面： ?

1.1K11 1

WordPress缓存插件WP Fastest Cache插件使用教程

登录用户：启用– 只有在多个用户可以登录时才禁用（即 bbPress），因为每个用户都应该有自己的缓存版本。如果只有您，请选中此项。...选择 URI 的类型（无论是主页还是以特定 URL 开头）并选择删除该区域的缓存的频率。我们将转到“排除”选项卡。这里的第一个选项是从缓存中排除某些页面。...接下来也可以在 Cloudflare 仪表板中添加的页面规则，设置完成后转到Cloudflare 缓存设置并清除单个文件。...我应该将哪个 CDN 与 WP Fastest Cache 一起使用？ Cloudflare 的免费 CDN 足以满足大多数站点的需求。...如果您正在寻找更好的结果，请使用 Cloudflare 或 BunnyCDN。如何清除 WP Fastest Cache 中的缓存？

6.8K3 0

WebMaster 123 - 从域名谈起

虽然我也是一路踩坑积累的经验，但是还是希望新人少踩点坑比较好。...考虑的时候尽量考虑 .me 和 .cn 。.me 虽然是一个国家域名，但是因为它有 “我” 的意思，所以还是可以考虑的。...如果未来你准备把你的网站托管在国内，你的域名就需要备案。这个时候域名应该选择国内的域名注册商，如腾讯云阿里云之类的。但是你像我一样觉得备案太**了，这个时候就应该在国外购买了。...很多服务商都提供免费的套餐，以供个人开发者使用；如果你的域名没有特别的需求（比如非常大的解析量，需要负载均衡或者从DNS级别 Anti DDOS）的话，这些免费的套餐通常都会足够。...我是惶心，是惶心 - 技术博客的博主。如果你喜欢我的文章，你可以在下面点一个赞，或者前往我的博客互动留言。

8.5K7 0

给网站套上Cloudflare（以腾讯云为例）

好了，闲话少说，这不是一个介绍 Cloudflare 的广告贴，这是一个教大家怎么在把腾讯云上的网站套一层 Cloudflare 的技术贴。...会把能检索到的 DNS 记录都列在下面，这里我们先不用管，直接下一步 4、替换 DNS 服务器地址，先记录下来 Cloudflare 让我们替换的内容腾讯云域名设置 1、进入腾讯云域名控制台登录...先回 Cloudflare，点击下面的「Check nameservers」，当然，如果你之前已经把页面关了，也无所谓，因为这个就是个跳转，会跳转到当前域名的 overview 页面，如下图：我们现在需要做的...设置 DNS 解析记录可以看到，我们的域名已经在 Cloudflare 控制台的 DNS 解析记录里面了，添加解析记录什么的和其他网站的都是一样的。...其他问题 1、刚刚设置好的网站不可访问刚刚设置好的网站，由于本机的 DNS 缓存问题，可能会造成无法访问的情况，解决方法也很简单，刷新本机 DNS 缓存就可以。

11.4K2 1

Cloudflare 宣布 AI Gateway 普遍可用

应用程序的开发人员和组织进行了交谈，有一件事很明确：他们希望获得更多关于他们的 AI 的可观察性、控制性和工具化。...Eesel 的联合创始人 Amogh Sarda 在评论中说：我很想看到它的实际运行情况。我相信将会有一些有趣的方式来测试它的敏感数据检测能力。...Credexium 创始人 Brendan Skousen 在评论中写道：我最近开发的 AI 工具集成了 Cloudflare 的服务。...我会用 Cloudflare 替换特定于平台的 API 端点，无论是我自己的 API 还是使用像 AI Gateway 或 Web3 Gateway 这样的东西。为什么呢？...因为它几乎是免费的，并且包含了安全的分析等功能。在构建 LLM 应用程序时，实时日志记录、缓存和速率限制是必不可少的功能。

3511 0

CDN网站防护与Worker无服务器应用构建

[TOC] 0x00 cloudflare 前言描述：cloudflare是一家国外的 CDN 加速服务商还是很有名气的,提供免费和付费的加速和网站保护服务。...cloudflare官网地址：https://dash.cloudflare.com/ 使用步骤邮箱注册：注册完后自动进入添加网站界面,首次登录添加网站分为四步：选择方案、添加网站域名、添加DNS记录...#方式1：在cloudflare中checknow进行验证并且发送邮件给您 Great news!...，在调试网站如果需要实时预览变化可以打开。...可以输入更新的页面只刷新该页面的缓存，也可以刷新全站的缓存。

1.2K0 0

给GitHub page套上Cloudflare

preface 大家都知道 GitHub page 上的博客是基于 GitHub 服务器搭建的，虽然 GitHub 非常慷慨，给了我们很大的容量和流量，但是毕竟服务器在美国，所以国内的访问速度还是比较慢的...目标是通过相对于最终用户在空间上分布服务来提供高可用性和性能。CDNs出现于20世纪90年代末，是缓解互联网性能瓶颈的一种手段。...根据 CDN 的机制，我们在访问服务器时会访问到一个离我们最近的 CDN 服务器，上面已经缓存了服务器的内容，所以这样可以大大提高网页的访问速度。...，按要求更改就行了我的域名是在阿里云的万网上面买的，更改 DNS 服务器的路径为域名服务-域名列表-管理然后就可以看到当前域名的具体信息，在 DNS 服务器哪里点击修改 DNS ，将现在的...的 DNS，所以之前解析过的域名都无效了，需要在 Cloudflare 里面重新进行域名解析，不能在之前的域名提供商那里进行解析，要在 Cloudflare 的 DNS 选项卡里面进行解析。

4.1K3 0

BlackHat2020议题之Web缓存投毒

需要满足以下几点该页面会被缓存我们能够明确知道我们的请求是否命中了缓存（在响应头中可能会有提示） URL回显到响应中或者参数回显到了响应中只有url或者参数被回显到了响应中我们才可以进行投毒，而且这些回显也可以帮助我们探索...由于我个人比较喜欢向缓存服务提供商投毒，所以，我就拿www.cloudflare.com举个例子 Cloudflare的登录页面在dash.cloudflare.com/login，但是很多链接在跳转该页面时都使用的是...HTTP/1.1 Host: www.cloudflare.com Origin: https://dontpoisoneveryone/ 这样，当下一个用户访问这个登录页面时，就会被重定向到我们投毒的地址去...，然后我向他们的安全团队解释了这个安全问题，他们承认确实存在这个问题，但是他们不愿意告诉我具体的细节...不过我还是拿到了一件t-shirt。??...相对路径重写这部分我不太熟悉，就不写了，具体可以到原文，原文链接我会贴在文末应用内部缓存投毒在我挖掘Adobe博客上的缓存投毒漏洞时，我发送了这样一个请求然后我的Burp Collaborator

9992 0

BlackHat2020议题之Web缓存投毒

我来大概解释一下这张图：理解cache的工作机制首先咱们得找到一处可以利用的缓存页面，那怎样才算是一处可以利用的缓存点呢？...需要满足以下几点该页面会被缓存我们能够明确知道我们的请求是否命中了缓存（在响应头中可能会有提示） URL回显到响应中或者参数回显到了响应中只有url或者参数被回显到了响应中我们才可以进行投毒，而且这些回显也可以帮助我们探索...由于我个人比较喜欢向缓存服务提供商投毒，所以，我就拿www.cloudflare.com举个例子 Cloudflare的登录页面在dash.cloudflare.com/login，但是很多链接在跳转该页面时都使用的是...HTTP/1.1 Host: www.cloudflare.com Origin: https://dontpoisoneveryone/ 这样，当下一个用户访问这个登录页面时，就会被重定向到我们投毒的地址去...，然后我向他们的安全团队解释了这个安全问题，他们承认确实存在这个问题，但是他们不愿意告诉我具体的细节...不过我还是拿到了一件t-shirt。???

1.3K2 0

联邦宇宙及 Mastodon 简介

API （应用程序编程接口） # 在一个联邦宇宙中 API 是指一个实例留出来的、可供其他程序与该实例通信的方法。...这个联邦宇宙软件在 GitHub 上有 12.5k 的 star，2.9k 的 fork，2010 年开始的项目，到现在已经十年了，开发还是很活跃，release 有 88 个，但版本号升得很保守，才到...实际体验中 Cloudflare R2 的免费 10G ，缓存 2 天媒体是不够用的。...服务器进行了 99%的测试覆盖率维护良好：自 2018 年以来由一个 Fediverse 爱好者积极维护 Wildebeest - 构建在 Cloudflare 上的 Fediverse # 源码...（但是，如果您创建的是一个成熟的应用程序，而且第三方也将使用该应用程序，那么您应该在应用程序本身中实现这种机制，因此请将其视为仅供试验之用）。

1361 0

基于 Angular 的微前端理念与实践

这些复杂的应用大多位于客户端，使其更加难以维护。这种单体式的臃肿应用还有一些其他的问题。在本文中，我将会讨论微前端的优势、劣势、实现方式以及其他的内容。...有时候，你的前端应用是另一个大型应用的一小部分，或者你的应用有很多的区域和特性组成，它们由不同的团队进行开发，又或者你的应用要按特性依次发布到生产环境中。...我们在第 10 行导入了这三个应用，并以适当的名称和位置注册了这些应用。由于我们在页面加载时加载了所有的应用程序，所以没有定义任何特定的上下文路径。 <!...，但你不应该在每个应用中都使用它。...如果你的应用程序很小，就没有必要这样做，不要把事情复杂化。这种方式的目的是让我们的整个过程更加顺畅，而不是增加复杂性。所以在使用该方式之前，先要进行必要的判断。

8792 0

专注做身份验证的大厂疑似被黑

Okta 在全球拥有超过一万五千名客户，而且都是大中型企业，包括企业、政府、大学等，其官网有大把的企业合作案例在黑客组织 Lapsus$ 的展示案例中就是以国外最大的 cdn 厂商 cloudflare...6、证明密码重置功能确实可用 7、Okta 在 slack 平台的账号登录后的界面，slack 平台是一个团队协作的平台，有了这个权限，所有 okta 的协作内容都能查看 8、超级管理员增加组织的界面...以上是黑客组织 Lapsus$ 提供的证据来证明确实获取了 Okta 的超级权限，能够对其所有客户进行管理操作，截图的时间是 2022 年的 1 月 21 日。...躺枪的 Cloudflare 的创始人证实，没有证据表明 Cloudflare 已被入侵。为了安全起见，Cloudflare 正在重置在过去 4 个月内更改过密码的所有员工的 Okta 凭证。...我感觉大概率是管理员账号密码泄露，泄露的途径可能是被钓鱼攻击，或者管理的常用设备被入侵导致，Okta 内部被撸的可能有，但是感觉不大，你觉得呢？

3931 0

点击加载更多

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭