不过，aaPanel与原版的BT.cn宝塔VPS主机面板相比，存在有几个不足。一是更新周期相对于中文版的要慢，可能是官方的重点还是在中文版上；二是英文版的aaPanel遇到问题不好解决，因为没有交流论坛，没法沟通。

有想要尝鲜的朋友可以来玩一玩aaPanel面板，如果是用于正式建站的话，还是选择BT.cn宝塔VPS主机面板要好一些，毕竟宝塔Linux面板已经发展好几年了，各项功能都已经完善了，同时面板的稳定性也有了极大的提高。

想要尝试更多的VPS主机控制面板，可以在专题页面：服务器控制面板榜单找到，更多的关于网站建设与服务器管理面板还有：

1. Linode VPS搬家必备:Clone克隆镜像,IP Swap保留原IP和Backup自动备份
2. Linux的php-fpm优化心得-php-fpm进程占用内存大和不释放内存问题
3. AppNode免费Linux服务器集群管理面板安装使用与搭建Discuz过程

PS：更新记录.

1、最新的BT宝塔面板安装与使用教程，请参考：宝塔面板安装与使用图文教程-VPS新手建站必备工具丰富插件功能强大。（2020.11.22）

2、如果你是学生的话，可以利用学生身份的优势获得超低便宜或者免费的VPS主机与空间：国内外VPS主机学生机和学生优惠整理汇总-学生低价VPS主机服务器。（2017.10.11）

一、aaPanel面板安装

网站：

1. https://www.aapanel.com

aaPanel面板要求最小内存128MB，安装命令如下：

1
2
3
4

Centos/Debian/Fedora:
wget -O install.sh http://www.aapanel.com/script/install-en.sh && bash install.sh
Ubuntu：
wget -O install.sh http://www.aapanel.com/script/install-ubuntu-en.sh && sudo bash install.sh

直接输入命令，然后点击开始。

稍等一会儿，aaPanel就算安装完成了，这时会显示登录地址与密码等信息。

这是aaPanel面板的界面，左边是功能导航，右边就是详细信息。（点击放大）

aaPanel还有漂亮美观的统计数据，丰富的统计功能，可以快速地查看到CPU、内存、带宽等使用统计情况（点击放大）。

二、aaPanel面板使用

2.1  安装LNMP或者LAMP

aaPanel可以直接在后台安装Nginx、Mysql、PHP、Apache等组件。

aaPanel可以显示软件安装进度，安装成功与否可以直接看出来。

aaPanel还提供了Redis、Memcached等各种组件的安装与配置，你可以直接从aaPanel后台的软件中心下载安装。（点击放大）

2.2  绑定域名与开启MysqL

在aaPanel中添加域名，然后设置网站路径，同时你还可以开启MysqL数据库，设置数据库名称还有密码等。（点击放大）

当然，你也可以提前在MysqL数据库管理页面中添加好数据库名称与账号。

绑定域名成功后，就可以在网站列表中看到网站了，同时你可以继续对网站配置进行调整。

aaPanel提供了丰富的网站配置功能，从域名、二级域名、目录、URL重写、默认主页、SSL、PHP版本等都可以直接从后台调整。

2.3  文件管理与FTP账号

aaPanel提供了在线文件管理功能，基本的如文件复制、删除、上传、重命名、解压缩等都没有问题。

aaPanel也提供了FTP账号管理功能，你可以添加FTP账号，然后使用FTP软件来管理文件。

三、aaPanel面板特色

3.1  自动申请管理SSL证书

aaPanel面板自带了Let’s Encrypt免费证书，可以直接从后台申请并自动安装。

申请好的Let’s Encrypt SSL证书会直接安装上去，你什么都不用操作就可以使用了。

打开网站，你就可以看到域名已经使用上了Let’s Encrypt SSL证书了。

当然，如果你有自己的SSL证书，aaPanel面板提供了上传SSL证书的功能，你直接将你的证书的Key与CRT复制粘贴进去即可。更多的SSL证书见wzfou.com写的专题：免费SSL证书收集整理汇总。

3.2  切换PHP版本

aaPanel面板支持多版本PHP共存，你可以直接在网站配置中调整PHP版本，如果没有看到其它的PHP版本，请前往软件中心下载其它的PHP版本即可。

3.3  反向#代#理

如果你想要自己手动搭建反向#代#理，可以参考这篇文章：自建CDN加速-Nginx反向绑定，而aaPanel面板后台有自动设置反向绑定域名功能，直接输入你想反向的网站域名，勾选开启反向即可。

反向#代#理应用还是非常广泛的，正常的我们可以用于搭建CDN加速节点，“不正常”的我们可以用于搭建###，总之aaPanel面板的这个功能给我们提供了非常大的方便，免去了自己配置的麻烦。

四、总结

aaPanel面板在开启自动申请Let’s Encrypt SSL证书时，如果出现失败的情况，请先检查一下域名有没有解析到服务器IP上，上图的演示中我已经提前将域名解析到测试的服务器上了。

对于使用VPS主机面板，我一直持谨慎态度，因为我之前用过的VPS面板经常被爆出安全漏洞，有些漏洞还是致命的，所以的我的观点就是能不用VPS面板就不要用VPS面板，自己手动命令最好了。

对于已经用上了VPS面板的朋友，一定要及时关注面板官网动态，做好面板的更新工作，以免造成损失。关于加强VPS主机面板的安全，可以看看我之前写的：五条关于使用免费VPS控制面板的安全建议。

Backblaze B2提供了丰富的API可供开发，前一段时间分享的ImgURL Pro专业图床和相册程序就支持上传和存储图片到Backblaze B2。使用Backblaze B2，你不用担心存储和流量费用，Backblaze B2有免费10GB的存储额度，以及1天1GB的流量。

差不多就是一个月30GB的流量，对于一般人来说这样的免费存储额度足够用了。如果你不小心超了额度，需要支付的费用也是非常低的，超额的存储是$0.005/GB/月，流量是$0.01/GB，每月如果130GB流量也不会超过1美元，真正的低廉的存储服务。

本篇文章就来分享一下Backblaze B2云存储的使用方法，同时介绍如果将Backblaze B2接入到Cloudflare CDN，让流量走Cloudflare CDN服务节点，不仅可以加速，还可以省掉流量钱。更多的优秀的网盘存储服务这里有：

1. 巧用又拍云FTP和坚果云WebDAV-打造个人文件备份和数据云存储
2. DigitalOcean Spaces云存储空间管理使用-可用于同步备份挂载扩容
3. OneDrive变身外链网盘-Aria2+Aria2Ng+OneIndex自动上传OneDrive

PS：更新记录.

1、Cloudreve可快速对接七牛、又拍云、阿里云OSS、AWS S3、腾讯云COS、微软Onedrive等网盘，适合大容量存储需要的朋友：Cloudreve自建网盘系统-可预览Office文档对接七牛又拍云腾讯云COS。2021.1.6

2、目前Backblaze B2可以用于自己存放图片、视频等，例如ImgUrl相册： ImgURL Pro专业图床和相册程序-支持图片压缩,鉴黄和FTP,腾讯云COS等第三方存储 。2019.12.8

一、Backblaze B2使用

网站：

1. https://www.backblaze.com/

Backblaze B2有免费额度：10GB的存储容量，每天1GB的流量，如果超出了额度，收费也比较便宜。$0.005 per GB per month for additional storage beyond 10 GB 和 $0.01 per GB beyond the free daily 1 GB.  价格表如下：（点击放大）

创建存储。点击Buckets，然后新建。

创建好了Buckets后，你可以设置Bucket Settings、Lifecycle Settings、CORS Rules等。

点击“Browse Files”可以上传和下载文件。

点击上传的文件，然后就可以看到文件的URL链接了，这个链接就可以分享出去了。

Backblaze B2支持给文件设置快照，这个功能是其它的云存储所没有的。

二、Backblaze整合WP

插件：

1. https://wordpress.org/plugins/updraftplus/
2. https://wordpress.org/plugins/ilab-media-tools/

支持Backblaze云存储的Wordpress插件比较多，例如UpdraftPlus WordPress Backup Plugin、Media Cloud for Amazon S3, Imgix, Google Cloud Storage, DigitalOcean Spaces and more，直接安装这些插件，然后在后台就可以填入Backblaze的API了。

Media Cloud可以让你同时上传文件到Wordpress和Backblaze云存储，然后在Wordpress中启用CDN，将图片外链到Backblaze。（点击放大）

三、Backblaze CloudFlare

网站：

1. https://cdn.wzfou.com/（使用方法参考：Cloudflare Partner接入管理Cloudflare CDN。）
2. https://www.cloudflare.com/

如果你的Backblaze B2流量非常大的话，还可以将Backblaze B2接入到CloudFlare CDN，设置好缓存策略，让流量走CloudFlare CDN，这样可以省掉流量费。首先，你需要到CloudFlare或者是cdn.wzfou.com（接入平台）设置域名DNS解析。

3.1 CloudFlare接入

挖站否的Backblaze B2的域名是f000.backblazeb2.com，所以我在CloudFalre接入平台中添加一个CNAME解析记录，记录值是f000.backblazeb2.com。

由于我们不是在CloudFlare官网添加的域名，所以我们可以使用CNAME或者A记录。到域名管理处添加CloudFalre接入平台生成的CNAME记录，如下图：

3.2 设置缓存策略

到CloudFlare官网查看你的域名，点击页面规则，然后点击添加一个规则。

URL填写：https://b2mm.wzfou.net/file/wzfoucom/\*（即该目录下所有文件，你可以根据自己的实际来设定），缓存等级为缓存所有。

然后，你还需要到Backblaze B2，在Bucket Info:处添加缓存时间，该时间越长那么文件在CloudFlare CDN节点上缓存的时间越长，单位为秒，请根据需要来设定。

1

{"cache-control":"max-age=720000"}

如下图：

四、Backblaze B2效果

演示：

1. https://f000.backblazeb2.com/file/wzfoucom/480p.mp4
2. https://b2mm.wzfou.net/file/wzfoucom/wzfoumm.jpg
3. https://b2mm.wzfou.net/file/wzfoucom/480p.mp4

由于使用了CloudFlare CDN，Backblaze外链速度还是非常快的。（点击放大）

使用Chrome审查元素，我们可以看到Backblaze已经命中缓存了。

Backblaze B2视频嵌入演示：

五、总结

国外云存储服务非常多，Backblaze B2的优势就在于价格便宜，而且还有免费的额度，注册和申请Backblaze B2账号也非常容易，不需要信用卡验证，免费容量也足够一个小博客使用了。

市面上有非常多的插件和服务支持Backblaze B2的API，对于Wordpress用户完全可以将Backblaze B2当成附件和备份存储，Backblaze B2搭配CloudFalre既可以加速又可以节省流量。

如果你发现你的B2套了Cloudflare后报错：该网页无法正常运作 xxx.xxx.xxx 将您重定向的次数过多。 ，记得在cloudflare 的 SSL/TLS 要设置为 Full （默认是Flexible）。

CloudCone的计费方式类似于Linode、DigitalOcean,创建的VPS主机前需要往账户充值，但是如果你不想用VPS的话可以随时删除，费用是按照VPS主机使用的小时来计算的，这个计费方式对于那些想临时使用VPS进行测试的人是相当有利的。

本篇文章就来简单地分享一下CloudCone VPS主机的性能与速度评测，想要对比更多的VPS主机可以看看我专门做的一个专题页面：VPS主机排行榜单，另外对速度有强烈需要的可以考虑一下CN2 VPS主机，见：CN2线路VPS主机商和机房汇总。

更多的有关于VPS主机和建站资源的内容，你也许感兴趣：

1. 十个你可能不知道的CloudFlare免费CDN加速技巧-SSL\DDOS\Cache
2. AppNode免费Linux服务器集群管理面板安装使用与搭建Discuz过程
3. LAMP.sh一键安装包轻松搭建Apache建站环境-自动安装SSL和PHP组件

PS：2018年3月31日更新，如果对VPS速度有强烈需要的可以试试CN2 VPS GIA，三网走CN2，速度可以达到MB/s以上：经典VPS主机CN2 GIA VPS性能速度测试-三网直连双程CN2速度快。

PS：2019年9月7日更新，CloudCone线路已经改走CN2，价格便宜，依然是按时长付费，新的评测参考：CloudCone美国CN2 VPS主机性能与速度评测-按时长计费,线路速度与使用体验。

一、CloudCone账号注册

综合评价：

1. 评分地址：https://wzfou.com/cloudcone-pingjia/

CloudCone VPS

性能5.6

速度6.1

售后5.9

稳定5.9

评测 CN2 评分 榜单

官网：

1. https://cloudcone.com/

先进入官网注册一个CloudCone账号。

接着进入到CloudCone的财务中心，然后你可以看到这里可以用Paypal或者支付宝充值。

选择Alipay就可以跳转到支付宝付款界面了。

CloudCone要求是先充值才可以开通VPS，待充值完成后你就可以看到CloudCone账户的余额了。

二、CloudCone开通VPS

点击computer，然后选择你的VPS主机的配置，包括内存大小、硬盘等，接着选择你的VPS主机操作系统，设置一个FQDN，最后就可以点击开通了。（点击放大）

CloudCone目前提供了Linux操作系统，暂无Windows操作系统。

这个就是CloudCone VPS主机的管理面板，在这里你可以重装系统、升级VPS、重启关机、删除VPS等等。（点击放大）

三、CloudCone VPS性能

这个是wzfou.com购买到的512MB内存的CloudCone VPS的CPU、内存配置信息，IO读写速度只有200MB/s，这个数值算是慢的了。

这是CloudCone VPS的UnixBench性能跑分结果，512MB内存的VPS得分在900左右，还算可以。（点击放大）

四、CloudCone VPS速度

这是测试CloudCone VPS机房的带宽，上传和下载带宽都非常地充足。

这是wzfou.com本地电信上传到文件到CloudCone VPS服务器的速度，保持在140KB/s。

这是CloudCone VPS下载文件到本地的速度。

电信访问CloudCone VPS是走直连。

联通访问CloudCone VPS也是直连。

用站长工具测试CloudCone VPS在国内的Ping响应时间，基本上在250左右，属于正常。

五、总结

CloudCone VPS主机价格便宜，而且还是按时收费的，不需要的话删除也就计费了。这对于临时需要VPS主机使用的朋友来说有好处。当然，因为CloudCone VPS还是一家新成立的VPS主机商，稳定性方面还需要我们继续观察。

CloudCone VPS主机月付最低是2.6美元左右，可以说是目前少有的月付2美元价位的VPS了。目前已知的Vultr VPS、经典VPS、Host1plus这三家提供的VPS主机月付是2-3美元左右，有兴趣的朋友可以试试。

为了能够精确地识别恶意IP，在启用了Cloudflare CDN后需要在Nginx和Apache中启用Real IP模块，然后利用脚本分析网站日志，从日志中搜集异常IP，然后使用Cloudflare API批量将恶意IP添加到Cloudflare的防火墙当中。

当然，当网站遭遇非常强大的CC和DDoS攻击时，我们可以启用Cloudflare经典的5秒盾防攻击，如果把握不了攻击的频率的话，可以设置一个定时任务，当系统负载超过某一个值（一般来攻击会导致系统负载爆增），调用Cloudflare API启用5秒盾。

更多的关于网站安全和优化，这里有：

1. 五条关于使用免费VPS控制面板的安全建议-不让黑客有可趁之机
2. Linux的php-fpm优化心得-php-fpm进程占用内存大和不释放内存问题
3. 启用HSTS并加入HSTS Preload List让网站Https访问更加安全-附删除HSTS方法

PS：更新记录.

1、这里还有一个应对小型CC和DDos攻击的策略，可以帮助应急：解决VPS网站小型CC攻击的方法-CloudFlare+Nginx+iptables防火墙。2020.12.27

2、对于VPS的安全问题，很朋友可能会忽视VPS本身的SSH配置，这里有强化策略：VPS主机和服务器安全防护:SSH修改端口,添加白名单,仅限密钥登录。2019.3.25

一、Cloudflare自动拉黑恶意IP

1.1  找出恶意IP

利用脚本分析在一分钟单个IP访问的频率，超过一定的频率（一般来正常的访问，一分钟内应该不超过60次，你可以设置为更小），即认定为恶意IP。脚本如下：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45

#/bin/bash

#日志文件，你需要改成你自己的路径

logfile=/data/wwwlogs/

last_minutes=1 

#开始时间1分钟之前（这里可以修改,如果要几分钟之内攻击次数多少次，这里可以自定义）

start_time= date +"%Y-%m-%d %H:%M:%S" -d '-1 minutes'

echo $start_time

#结束时间现在

stop_time=`date +"%Y-%m-%d %H:%M:%S"`

echo $stop_time

cur_date="`date +%Y-%m-%d`" 

echo $cur_date

#过滤出单位之间内的日志并统计最高ip数，请替换为你的日志路径

tac $logfile/sky.ucblog.net_nginx.log | awk -v st="$start_time" -v et="$stop_time" '{t=substr($2,RSTART+14,21);if(t>=st && t<=et) {print $0}}' | awk '{print $1}' | sort | uniq -c | sort -nr > $logfile/log_ip_top10

ip_top=`cat $logfile/log_ip_top10 | head -1 | awk '{print $1}'`

ip=`cat $logfile/log_ip_top10 | awk '{if($1>2)print $2}'`

# 单位时间[1分钟]内单ip访问次数超过2次的ip记录入black.txt,这里wzfou.com为了测试设置了2，你需要改成其它的数字

for line in $ip

do

echo $line >> $logfile/black.txt

echo $line

# 这里还可以执行CF的API来提交数据到CF防火墙

done

1.2  批量添加IP到防火墙

使用以下代码就可以将恶意IP批量添加到Cloudflare的防火墙了，记得替换为你的Cloudflare API。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28

#!/bin/bash
# Author: Zhys
# Date  : 2018

# 填Cloudflare Email邮箱
CFEMAIL="freehao123@gmail.com"
# 填Cloudflare API key
CFAPIKEY="xxxxxxxxxxxxxxxx"
# 填Cloudflare Zones ID 域名对应的ID
ZONESID="xxxxxxxxxxxxxxxxxxxx"

# /data/wwwlogs/black.txt存放恶意攻击的IP列表
# IP一行一个。
IPADDR=$(</data/wwwlogs/black.txt)

# 循环提交 IPs 到 Cloudflare  防火墙黑名单
# 模式（mode）有 block, challenge, whitelist, js_challenge
for IPADDR in ${IPADDR[@]}; do
echo $IPADDR
curl -s -X POST "https://api.cloudflare.com/client/v4/zones/$ZONESID/firewall/access_rules/rules" \
  -H "X-Auth-Email: $CFEMAIL" \
  -H "X-Auth-Key: $CFAPIKEY" \
  -H "Content-Type: application/json" \
  --data '{"mode":"block","configuration":{"target":"ip","value":"'$IPADDR'"},"notes":"CC Attatch"}'
done

# 删除 IPs 文件收拾干净
rm -rf /data/wwwlogs/black.txt

1.3  自动找出恶意IP并添加到防火墙

直接将上面两个脚本合并到一个脚本即可。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70

#/bin/bash

#日志文件，你需要改成你自己的路径

logfile=/data/wwwlogs/

last_minutes=1 

#开始时间1分钟之前（这里可以修改,如果要几分钟之内攻击次数多少次，这里可以自定义）

start_time= date +"%Y-%m-%d %H:%M:%S" -d '-1 minutes'

echo $start_time

#结束时间现在

stop_time=`date +"%Y-%m-%d %H:%M:%S"`

echo $stop_time

cur_date="`date +%Y-%m-%d`" 

echo $cur_date

#过滤出单位之间内的日志并统计最高ip数，请替换为你的日志路径

tac $logfile/sky.ucblog.net_nginx.log | awk -v st="$start_time" -v et="$stop_time" '{t=substr($2,RSTART+14,21);if(t>=st && t<=et) {print $0}}' | awk '{print $1}' | sort | uniq -c | sort -nr > $logfile/log_ip_top10

ip_top=`cat $logfile/log_ip_top10 | head -1 | awk '{print $1}'`

ip=`cat $logfile/log_ip_top10 | awk '{if($1>2)print $2}'`

# 单位时间[1分钟]内单ip访问次数超过2次的ip记录入black.log,这里为了测试设置2，你需要改成其它的数字

for line in $ip

do

echo $line >> $logfile/black.txt

echo $line

# 这里还可以执行CF的API来提交数据到CF防火墙

done

# 填Cloudflare Email邮箱
CFEMAIL="freehao123@gmail.com"
# 填Cloudflare API key
CFAPIKEY="xxxxxxxxxxxxxxxxxxxxxxxx"
# 填Cloudflare Zones ID 域名对应的ID
ZONESID="xxxxxxxxxxxxxxxxxxxxxxxxxxx"

# /data/wwwlogs/black.txt存放恶意攻击的IP列表
# IP一行一个。
IPADDR=$(</data/wwwlogs/black.txt)

# 循环提交 IPs 到 Cloudflare  防火墙黑名单
# 模式（mode）有 block, challenge, whitelist, js_challenge
for IPADDR in ${IPADDR[@]}; do
echo $IPADDR
curl -s -X POST "https://api.cloudflare.com/client/v4/zones/$ZONESID/firewall/access_rules/rules" \
  -H "X-Auth-Email: $CFEMAIL" \
  -H "X-Auth-Key: $CFAPIKEY" \
  -H "Content-Type: application/json" \
  --data '{"mode":"block","configuration":{"target":"ip","value":"'$IPADDR'"},"notes":"CC Attatch"}'
done

# 删除 IPs 文件收拾干净
 rm -rf /data/wwwlogs/black.txt

上面的脚本我已经放在我的下载中心，可以提供给大家下载使用，代码如下：

1
2
3
4
5
6
7
8
9
10
11

wget https://do.wzfou.net/shell/attack-ip.sh
chmod +x /qicmd/cfblockip.sh
./cfblockip.sh

wget https://do.wzfou.net/shell/attack-ip.sh
chmod +x /qicmd/attack-ip.sh
./attack-ip.sh

wget https://do.wzfou.net/shell/cf-block-attack-ip.sh
chmod +x /qicmd/cf-block-attack-ip.sh
./cf-block-attack-ip.sh

最后，设置一个定时任务，让脚本每过一分钟检测一次（请根据需要来调整，关于定时任务的使用参考：Linux Crontab命令定时任务基本语法）

1

* * * * * /bin/bash /root/cf-block-attack-ip.sh > /tmp/ou1t.log 2>&1

自动添加恶意IP到CloudFlare防火墙的效果如下：

二、Cloudflare自动切换5秒盾脚本

网站：

1. https://github.com/Machou/Cloudflare-Block

当你的服务器受到攻击时，系统负载就会爆增，利用脚本自动检测系统负载，当压力超过一定的值时就可以切换为” I’m Under Attack! “模式了。操作步骤如下：

1
2
3
4
5
6
7
8
9
10
11
12
13

#下载
cd /root && git clone https://github.com/Machou/Cloudflare-Block.git DDoS

#打开Cloudflare.sh，修改配置
API_KEYYou're Global API Key (https://dash.cloudflare.com/profile)
MAIL_ACCOUNTEmail of your Cloudflare account
DOMAINZone ID (https://dash.cloudflare.com/_zone-id_/domain.com)

#设置定时任务
crontab -e

*/1 * * * * /root/DDoS/Cloudflare.sh 0 # check every 1 minute if protection is not enabled
*/20 * * * * /root/DDoS/Cloudflare.sh 1 # check every 20 minutes if protection is enabled

脚本默认的是检测系统负载为10，启动” I’m Under Attack! “模式，你以根据需要来调整。如下图：

完整的脚本代码如下：

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53

#!/bin/bash

# $1 = 1min, $2 = 5min, $3 = 15min
loadavg=$(cat /proc/loadavg|awk '{printf "%f", $1}')

# load is 10, you can modify this if you want load more than 10
maxload=10

# Configuration API Cloudflare
# You're Global API Key (https://dash.cloudflare.com/profile)
api_key=
# Email of your account Cloudflare
email=
# Zone ID (https://dash.cloudflare.com/_zone-id_/domain.com)
zone_id=     

# create file attacking if doesn't exist
if [ ! -e $attacking ]; then
  echo 0 > $attacking
fi

attacking=./attacking

hasattack=$(cat $attacking)

if [ $(echo "$loadavg > $maxload"|bc) -eq 1 ]; then

  if [[ $hasattack = 0 && $1 = 0 ]]; then

    # Active protection
    echo 1 > $attacking
    curl -s -X PATCH "https://api.cloudflare.com/client/v4/zones/$zone_id/settings/security_level" \
            -H "X-Auth-Email: $email" \
            -H "X-Auth-Key: $api_key" \
            -H "Content-Type: application/json" \
            --data '{"value":"under_attack"}'
  fi

  else
    if [[ $hasattack = 1 && $1 = 1 ]]; then

    # Disable Protection
    echo 0 > $attacking
    curl -s -X PATCH "https://api.cloudflare.com/client/v4/zones/$zone_id/settings/security_level" \
            -H "X-Auth-Email: $email" \
            -H "X-Auth-Key: $api_key" \
            -H "Content-Type: application/json" \
            --data '{"value":"high"}'
  fi
fi

exit 0

三、总结

Cloudflare是一个非常好用的防御DDos和CC攻击的工具，免费版本的Cloudflare结合API可以实现更加灵活的功能，对于普通的防御足够自己使用了。

Cloudflare防护也有一定的问题，那就是启用了Cloudflare后获取到用户的IP都是Cloudflare CDN节点的IP，我们还需要在服务器配置中做进一步的优化。