Karena lalu lintas adalah kekuatan pendorong di balik situs web mana pun, pemilik biasanya menyambut lonjakan jumlah pengunjungnya. Namun, lonjakan ini terkadang bisa disebabkan oleh peretas dan bot. Sebagai administrator situs web, Anda biasanya dapat melacak serangan ini kembali ke negara tertentu. Jika lalu lintas dari negara-negara ini tidak relevan dengan operasi situs web Anda, memblokirnya adalah opsi terbaik. Dengan cara ini, Anda akan melindungi situs web Anda dan melindungi pengunjung dari bahaya.
Jika Anda tidak yakin bagaimana melakukan ini, Anda telah datang ke tempat yang tepat. Teruslah membaca untuk mempelajari cara memblokir suatu negara menggunakan Cloudflare.
Mengapa Memblokir Suatu Negara Dari Situs Web Anda
Keamanan adalah alasan paling umum untuk memblokir pengguna agar tidak mengunjungi situs web Anda. Setiap situs web agak rentan terhadap lalu lintas berbahaya dan serangan keamanan. Serangan yang paling sering adalah:
- Serangan XSS, yang dapat membahayakan informasi pribadi pengguna situs web.
- Serangan DDoS, yang membuat situs web offline sementara atau permanen.
- Serangan phishing, yang dapat membahayakan informasi sensitif pengguna situs web.
- Serangan injeksi, yang menargetkan database server secara langsung dan mengungkap input pengguna dan data tersembunyi.
- Serangan traversal direktori, yang dapat membahayakan akses situs web, basis data, dan file konfigurasi.
Jika sebagian besar serangan ini berasal dari satu atau beberapa negara tertentu, memblokirnya akan menyelamatkan Anda dan situs web Anda dari banyak masalah.
Alasan lain untuk pemblokiran geografis adalah memiliki situs web khusus negara. Katakanlah Anda memiliki toko online yang hanya melayani orang yang tinggal di satu negara. Jika demikian, memblokir negara lain dapat melindungi sumber daya server Anda agar tidak terkuras oleh lalu lintas yang tidak berguna.
Terakhir, hak cipta, persyaratan lisensi, dan kewajiban hukum lainnya mungkin mengharuskan pemblokiran negara tertentu untuk mengakses konten di situs web Anda.
Cara Mengetahui Negara Yang Diblokir
Meskipun perbincangan tentang serangan dunia maya sebagian besar berputar di sekitar China dan Rusia, setiap situs web berbeda. Tidak perlu menebak-nebak, karena Anda dapat dengan cepat memeriksa analitik situs untuk menentukan dari mana datangnya ancaman.
-
Masuk ke akun Cloudflare Anda.
- Pilih domain yang analitiknya ingin Anda periksa di bagian atas halaman Anda.
- Ketuk ikon "Analytics" dari daftar ikon biru di bagian atas halaman.
- Buka tab "Keamanan".
- Arahkan ke panel "Ancaman menurut Negara".
Panel ini adalah peta interaktif yang menyoroti negara asal ancaman situs web Anda. Cloudflare Firewall menyediakan sebagian besar metrik untuk tab ini.
Untuk melihat dari mana sebagian besar serangan berasal, periksa tabel data "Negara/Wilayah Ancaman Teratas".
Cloudflare Cara Memblokir Suatu Negara
Ada beberapa cara untuk memblokir suatu negara dari situs web Anda, termasuk menggunakan file ModSecurity atau .htaccess. Namun, jika Anda tidak memiliki akses ke server web Anda, menggunakan Firewall Cloudflare mungkin berguna.
Agar metode ini berfungsi, Anda harus memiliki akun Cloudflare. Selain itu, akun harus diaktifkan untuk domain yang lalu lintasnya ingin Anda blokir. Terakhir, fitur geo-blocking berfungsi paling baik jika Anda menggunakan Enterprise rencana.
Setelah Anda siap, memblokir negara di Cloudflare menggunakan fitur Firewall terintegrasi relatif sederhana:
-
Masuk ke akun Cloudflare Anda.
- Jika Anda memiliki beberapa domain, pilih domain yang ingin diterapkan aturan ini di bagian paling atas halaman.
- Klik ikon "Keamanan" dari daftar di bagian atas halaman Anda.
- Ketuk tab "Aturan Firewall".
- Tekan tombol biru "Buat Aturan Firewall".
- Ketik nama deskriptif di bidang "Nama Aturan", misalnya, "Blokir Negara Buruk".
- Arahkan ke bagian “Saat permintaan masuk cocok…”.
- Di bawah "Bidang", pilih "Negara".
- Setelah kolom yang tersisa di bagian tersebut tidak lagi berwarna abu-abu, setel kolom "Operator" ke "is in".
- Ketuk tab "Nilai" untuk menampilkan daftar negara.
- Pilih setiap negara yang ingin Anda blokir dari mengakses situs web Anda.
- Klik tombol "Atau" di sebelah daftar negara.
- Buka bagian "Lalu ...".
- Di bawah "Pilih tindakan", pilih "Blokir".
- Setelah Anda mengatur semua negara, tekan tombol "Deploy".
Aturan Firewall sekarang telah dibuat. Lalu lintas apa pun yang berasal dari negara yang Anda pilih akan diblokir.
Namun, aturan yang ditetapkan tidak terbatas. Anda selalu dapat mengeditnya untuk menambah atau menghapus negara. Inilah yang harus dilakukan:
- Arahkan ke tab "Aturan Firewall".
- Gulir ke bawah ke daftar aturan.
- Ketuk ikon kunci inggris di sebelah kanan aturan yang ingin Anda edit.
- Buka bidang "Nilai" di bawah bagian "Saat permintaan masuk cocok ...".
Untuk memblokir negara baru, ketuk kolom "Nilai" dan pilih negara dari daftar drop-down. Jika Anda ingin membuka blokir suatu negara, cukup ketuk tanda "x" di sebelah namanya.
Setelah Anda puas dengan daftar yang diperbarui, tekan "Simpan" di pojok kanan bawah layar Anda.
Jika Anda ingin memblokir lalu lintas dari negara tertentu secara berkala, Anda dapat membuat aturan terpisah untuk negara tersebut. Kemudian, kapan pun Anda ingin membuka blokir negara, Anda dapat menonaktifkan tombol di sebelah ikon kunci inggris. Ini menonaktifkan aturan Firewall hingga Anda memilih untuk mengaktifkannya kembali.
Selain itu, Anda juga dapat menghapus aturan sama sekali jika Anda tidak membutuhkannya lagi. Cukup tekan tombol "x" di sisi paling kanan dari nama aturan.
Cara Memastikan Firewall Berfungsi
Jika Anda tidak yakin apakah Anda telah menyetel aturan Firewall dengan benar, Anda dapat memeriksa statistik Firewall secara berkala. Inilah yang harus dilakukan:
- Ketuk ikon "Keamanan" dari daftar di bagian atas halaman Anda.
- Buka tab "Ikhtisar".
- Gulir ke bawah ke "Log aktivitas".
Di bawah "Log aktivitas", Anda dapat melihat tab berikut:
- Tanggal
- Tindakan diambil
- Negara
- alamat IP
- Melayani
Anda dapat mencari negara yang telah Anda blokir di bawah tab "Negara". Jika Anda berhasil memblokir negara tersebut, tab "Tindakan diambil" di sebelahnya akan menampilkan "Blokir".
Keselamatan pertama
Melindungi situs web dari bot jahat dan peretas adalah alasan utama administrator mempertimbangkan untuk memblokir suatu negara dari situs web mereka. Baik Anda mencari pemblokiran geografis atau tidak karena alasan yang sama, Cloudflare menawarkan cara sederhana untuk mencapai tujuan Anda.
Aspek terbaik menggunakan Firewall adalah mengetahui bahwa itu tidak memengaruhi situs web Anda dan lalu lintasnya dengan cara yang berbahaya. Itu hanya memblokir permintaan yang datang dari negara yang tidak diinginkan sebelum dapat menyebabkan masalah.
Pernahkah Anda mengalami masalah dengan serangan dunia maya di situs web Anda? Bagaimana Anda menghadapi mereka? Beri tahu kami di bagian komentar di bawah.
