Cloudflare UFW 项目使用教程

Cloudflare UFW 项目使用教程

cloudflare-ufwScript to update UFW with Cloudflare IPs项目地址:https://gitcode.com/gh_mirrors/cl/cloudflare-ufw

1. 项目的目录结构及介绍

Cloudflare UFW 项目的目录结构相对简单，主要包含以下文件：

.
├── LICENSE
├── README.md
└── cloudflare-ufw.sh

• LICENSE: 项目的许可证文件，采用 Apache-2.0 许可证。
• README.md: 项目的说明文档，包含项目的基本介绍、使用方法和配置步骤。
• cloudflare-ufw.sh: 项目的主要脚本文件，用于更新 UFW 防火墙规则，允许来自 Cloudflare IP 地址范围的 HTTP 和 HTTPS 流量。

2. 项目的启动文件介绍

项目的启动文件是 cloudflare-ufw.sh，这是一个 Bash 脚本，主要功能如下：

• 下载 Cloudflare 的当前 IPv4 和 IPv6 地址范围。
• 将这些地址范围添加到 UFW 防火墙规则中。
• 确保只有来自 Cloudflare 的 HTTP 和 HTTPS 流量能够访问服务器，从而保护服务器免受直接攻击。

使用方法：

# 运行脚本
./cloudflare-ufw.sh

# 检查 UFW 状态，确认规则已成功添加
sudo ufw status verbose

3. 项目的配置文件介绍

Cloudflare UFW 项目没有专门的配置文件，所有的配置和操作都通过 cloudflare-ufw.sh 脚本完成。以下是一些关键的配置步骤：

3.1 确保 UFW 未启用

在运行脚本之前，确保 UFW 未启用：

sudo ufw status verbose

如果 UFW 已启用，需要先禁用：

sudo ufw disable

3.2 清除现有规则

清除任何现有的 UFW 规则：

sudo ufw reset

3.3 设置默认规则

设置默认规则为拒绝所有传入连接，允许所有传出连接：

sudo ufw default deny incoming
sudo ufw default allow outgoing

3.4 定期更新规则

为了确保规则始终保持最新，建议每周运行一次脚本。可以通过 cron 任务来实现：

# 编辑 cron 任务
sudo crontab -e

# 添加以下行，每周一午夜运行脚本
0 0 * * 1 /your/path/to/cloudflare-ufw.sh > /dev/null 2>&1

通过以上步骤，您可以确保服务器始终受到 Cloudflare 的保护，并且 UFW 防火墙规则保持最新。

cloudflare-ufwScript to update UFW with Cloudflare IPs项目地址:https://gitcode.com/gh_mirrors/cl/cloudflare-ufw