Fail2ban和CloudFlare？

Question

只想知道是否可以在前面带有CloudFlare的服务器上使用Fail2ban？

Server <-> CloudFlare <-> Internet

问题在于，似乎传入的网络流量具有CloudFlare服务器的IP，而不是原始IP。

例如，我禁止人们调查未使用的系统的漏洞。

*.log:173.245.55.134 - - [12/Oct/2016:23:06:32 -0400] "GET /CFIDE/administrator/ HTTP/1.1" 403 5423 "-" "-"

以上似乎是试图利用ColdFusion的一种尝试。 因此，我禁止使用它们，但是现在传入的IP被列为CloudFlare，因此无法正常工作。

IP查找：173.245.55.134

General IP Information

IP: 173.245.55.134  
Decimal:    2918528902  
Hostname:   cf-173-245-55-134.cloudflare.com
ASN:    13335
ISP:    CloudFlare
Organization:   CloudFlare

因此，是否仍然可以在其前面使用带有CloudFlare的fail2ban？ 解决办法是什么？

Answer 1

是的，您仍然可以使用fail2ban阻止服务器上的IP。 但是，由于Cloudflare是反向代理，因此您要确保您有一个解决方案，可以同时使用Cloudflare和fail2ban将原始访问者IP恢复到服务器日志中。

“ 在使用Cloudflare时我还能继续使用fail2ban吗？ ”上的Cloudflare KB

是的，您可以，尽管您可能希望使用Mod_Cloudflare之类的东西来还原最终用户的原始IP地址。 他们的知识库包含有关还原访问者IP的指南。

Cloudflare即将提供在Cloud中进行速率限制的功能 ，您可以在其网站上注册其Beta。