Neu DDoS Protection Cloudflare Pagerule für JTL Shop 4 Connector

[Horus Sirius]

Hallo liebe JTL Gemeinde,

hat jemand Erfahrung mit den Cloudflare Pagerules für JTL Shop Connector?

/dbeS/* funktioniert leider nicht

 

[JulianG]

Wir haben damit leider auch keine Erfahrung. Das einzige was im Support bisher öfter aufgefallen ist:
/dbeS/ -> Dieser Ordner muss bei Cloudflare als Ausnahme hinzugefügt werden, darf nicht gecached werden; ansonsten kann es zu Abgleichproblemen kommen.

 

[snot]

Setzte einfach an deinem JTL Wawi Server in der Hosts-Datei die echte IP-Adresse deines Webservers, dann läuft der Webshop Abgleich an Cloudflare vorbei

 

[Horus Sirius]

Wir haben damit leider auch keine Erfahrung. Das einzige was im Support bisher öfter aufgefallen ist:
/dbeS/ -> Dieser Ordner muss bei Cloudflare als Ausnahme hinzugefügt werden, darf nicht gecached werden; ansonsten kann es zu Abgleichproblemen kommen.

Also /dbeS/* also mit "*" als Wildcard für alles im Ordner, funktioniert leider nicht.
Was geht ist die zweit höchste Stufe bei Cloudflare "High" oder "Very High"

 

[ag-websolutions.de]

Der Weg von @snot ist richtig ... verwende die IP-Adresse in der hosts-Datei, dann umgeht der WaWi-Abgleich cloudflare, denn cloudflare setzt beim DNS an

 

[Horus Sirius]

Der Weg von @snot ist richtig ... verwende die IP-Adresse in der hosts-Datei, dann umgeht der WaWi-Abgleich cloudflare, denn cloudflare setzt beim DNS an

Verstehe das nicht ganz... Wie du schon erwähnt hast, laufen sämtliche DNS Anfragen über Cloudflare also DNS-Lookup von www.meinedomain.de wird über Cloudflare laufen hat die /etc/hosts überhaupt einen Effekt auf Cloudflare?

Indem Topic gehts um die PageRules bei Cloudflare...

 

[snot]

Verstehe das nicht ganz... Wie du schon erwähnt hast, laufen sämtliche DNS Anfragen über Cloudflare also DNS-Lookup von www.meinedomain.de wird über Cloudflare laufen hat die /etc/hosts überhaupt einen Effekt auf Cloudflare?

Indem Topic gehts um die PageRules bei Cloudflare...

Der Ansatz es über Pagerules zu machen ist falsch. Wenn du das komplette dbeS Verzeichnis ausschließt ist dieses auch nicht mehr geschützt.
Das einfachste ist wirklich wenn du es über die hosts Datei von Windows machst:

xx.xx.xx.xx    dein-jtl-shop.de

Wobei xx.xx.xx.xx die IP-Adresse deines Webservers und nicht die von Cloudflare ist.
Dadurch läuft der Abgleich zwischen deiner JTL Wawi und dem JTL Shop direkt.

 

[Horus Sirius]

Der Ansatz es über Pagerules zu machen ist falsch. Wenn du das komplette dbeS Verzeichnis ausschließt ist dieses auch nicht mehr geschützt.
Das einfachste ist wirklich wenn du es über die hosts Datei von Windows machst:

PageRules sind extra dafür da um z.B. den Security Level nicht off zu schalten sondern auf very high während "I'm under attack" Modus.

xx.xx.xx.xx    dein-jtl-shop.de

Wobei xx.xx.xx.xx die IP-Adresse deines Webservers und nicht die von Cloudflare ist.
Dadurch läuft der Abgleich zwischen deiner JTL Wawi und dem JTL Shop direkt.

Das kann nur funktionieren, wenn der Windows Server auch DNS Verwaltet. Eigentlich verwaltet Cloudflare die Nameserver (Cloudflare DNS), diese werden innerhalb der Domain hinterlegt.

Hast du einen Windows Webserver?

 

[ag-websolutions.de]

wenn der Windows Server auch DNS Verwaltet.

Nein, das ist nicht korrekt

Wenn du das so in deine Windows-Host-Datei einträgst, dann löst Windows die Domäne "dein-jtl- shop.de" automatisch in die passende IP-Adresse auf.
Nach außen hin erfolgt dann die Kommunikation via IP-Adresse und eben nicht via URL ... ergo ... kein DNS erforderlich ... Cloudflare wird umgangen

 

[Horus Sirius]

Nein, das ist nicht korrekt

Wenn du das so in deine Windows-Host-Datei einträgst, dann löst Windows die Domäne "dein-jtl- shop.de" automatisch in die passende IP-Adresse auf.
Nach außen hin erfolgt dann die Kommunikation via IP-Adresse und eben nicht via URL ... ergo ... kein DNS erforderlich ... Cloudflare wird umgangen

Ja, stimmt natürlich wenn der Windows-Server die domain abfragt, dann wird Sie eben nicht über den Nameserver geleitet sondern direkt über die hosts Datei aufgelösst