Guia para implementar proteção contra DDoS utilizando Cloudflare em servidores Nginx

Este guia aborda a implementação de proteção contra DDoS utilizando o Cloudflare em servidores Nginx, garantindo maior segurança e disponibilidade para seu site.

Introdução

O Cloudflare é uma plataforma de segurança que oferece proteção contra ataques DDoS. Integrar o Cloudflare ao seu servidor Nginx é uma forma eficaz de mitigar esses ataques.

Passo a Passo

1. Criar uma Conta no Cloudflare

1. Acesse o site do Cloudflare e crie uma conta.

2. Adicionar seu Domínio

1. Após logar, clique em Add a Site.
2. Insira seu domínio e clique em Add Site.

3. Escolher um Plano

1. Selecione um plano que atenda às suas necessidades (o plano gratuito já oferece proteção básica).

4. Atualizar os DNS

1. O Cloudflare fornecerá novos servidores DNS. Atualize os registros DNS no seu provedor de domínio para os servidores fornecidos.

5. Configurar as Regras de Firewall

No painel do Cloudflare, vá até Firewall e crie regras para bloquear tráfego indesejado. Por exemplo:

if (ip.src in {"lista_de_ips_bloqueados"}) { drop; }

6. Configurar o Nginx

Edite sua configuração do Nginx para permitir apenas tráfego do Cloudflare. Adicione as seguintes linhas no seu arquivo de configuração:

set_real_ip_from 173.245.48.0/20;
set_real_ip_from 103.21.244.0/22;
set_real_ip_from 131.0.72.0/22;
set_real_ip_from 2400:cb00::/32;
real_ip_header CF-Connecting-IP;

7. Testar a Configuração

Após a configuração, teste seu site para garantir que está acessível e protegido. Use ferramentas como GTmetrix ou Pingdom para verificar a performance.

Conclusão

Implementar o Cloudflare em conjunto com o Nginx proporciona uma camada extra de segurança contra DDoS. Mantenha sua configuração atualizada e revise as regras de firewall regularmente para garantir a proteção contínua.

Dica: Monitore os logs do Cloudflare para identificar possíveis tentativas de ataque e ajuste suas configurações conforme necessário.