Da der Verkehr die treibende Kraft hinter jeder Website ist, begrüßen die Eigentümer in der Regel einen Anstieg der Besucherzahlen. Allerdings können diese Anstiege manchmal durch Hacker und Bots verursacht werden. Als Website-Administrator können Sie diese Angriffe in der Regel auf bestimmte Länder zurückführen. Wenn der Datenverkehr aus diesen Ländern für den Betrieb Ihrer Website nicht relevant ist, ist das Blockieren dieser Länder die beste Option. Auf diese Weise schützen Sie Ihre Website und schützen Besucher vor Schaden.
Wenn Sie sich nicht sicher sind, wie das geht, sind Sie hier genau richtig. Lesen Sie weiter, um zu erfahren, wie Sie ein Land mit Cloudflare blockieren.
Warum ein Land von Ihrer Website blockieren?
Sicherheit ist der häufigste Grund dafür, dass Benutzer den Besuch Ihrer Website blockieren. Jede Website ist in gewisser Weise anfällig für böswilligen Datenverkehr und Sicherheitsangriffe. Die häufigsten Angriffe sind:
- XSS-Angriffe, die die privaten Daten der Website-Benutzer gefährden können.
- DDoS-Angriffe, die eine Website vorübergehend oder dauerhaft offline schalten.
- Phishing-Angriffe, die vertrauliche Informationen der Website-Benutzer gefährden können.
- Injektionsangriffe, die direkt auf die Datenbank des Servers abzielen und Benutzereingaben und versteckte Daten offenlegen.
- Directory-Traversal-Angriffe, die den Zugriff, die Datenbanken und die Konfigurationsdateien der Website gefährden können.
Wenn die meisten dieser Angriffe aus einem oder mehreren bestimmten Ländern kommen, erspart Ihnen das Blockieren dieser Angriffe viel Ärger und Sie und Ihre Website.
Ein weiterer Grund für Geoblocking ist die länderspezifische Website. Nehmen wir an, Sie besitzen einen Online-Shop, der sich nur an Personen richtet, die in einem Land leben. Wenn dies der Fall ist, kann die Blockierung anderer Länder Ihre Serverressourcen vor der Erschöpfung durch zwecklosen Datenverkehr schützen.
Schließlich kann es aufgrund von Urheberrechten, Lizenzbestimmungen und anderen rechtlichen Verpflichtungen erforderlich sein, bestimmten Ländern den Zugriff auf die Inhalte Ihrer Website zu verweigern.
So erfahren Sie, welche Länder blockiert werden müssen
Obwohl sich Gespräche über Cyberangriffe hauptsächlich um China und Russland drehen, ist jede Website anders. Sie müssen nicht raten, da Sie die Website-Analyse schnell überprüfen können, um festzustellen, woher die Bedrohungen kommen.
- Einloggen in Ihr Cloudflare-Konto.
- Wählen Sie oben auf Ihrer Seite die Domain aus, deren Analysen Sie überprüfen möchten.
- Tippen Sie oben auf der Seite in der Liste der blauen Symbole auf das Symbol „Analytics“.
- Gehen Sie zur Registerkarte „Sicherheit“.
- Navigieren Sie zum Bereich „Bedrohungen nach Land“.
Dieses Panel ist eine interaktive Karte, die die Länder hervorhebt, aus denen die Bedrohungen für Ihre Website stammen. Die Cloudflare Firewall stellt die meisten Metriken für diese Registerkarte bereit.
Um zu sehen, woher die meisten Angriffe kommen, sehen Sie sich die Datentabelle „Länder/Regionen mit der höchsten Bedrohung“ an.
Cloudflare So blockieren Sie ein Land
Es gibt mehrere Möglichkeiten, ein Land von Ihrer Website zu blockieren, einschließlich der Verwendung von ModSecurity- oder .htaccess-Dateien. Wenn Sie jedoch keinen Zugriff auf Ihren Webserver haben, kann die Verwendung der Cloudflare Firewall hilfreich sein.
Damit diese Methode funktioniert, müssen Sie über ein Cloudflare-Konto verfügen. Darüber hinaus muss das Konto für die Domain aktiviert sein, für die Sie den Datenverkehr blockieren möchten. Schließlich funktioniert die Geoblocking-Funktion am besten, wenn Sie sich im Enterprise befinden planen.
Sobald Sie alle Einstellungen vorgenommen haben, ist das Blockieren eines Landes auf Cloudflare mithilfe der integrierten Firewall-Funktion relativ einfach:
- Einloggen in Ihr Cloudflare-Konto.
- Wenn Sie mehrere Domains besitzen, wählen Sie ganz oben auf der Seite die Domain aus, für die diese Regel gelten soll.
- Klicken Sie in der Liste oben auf Ihrer Seite auf das Symbol „Sicherheit“.
- Tippen Sie auf die Registerkarte „Firewallregeln“.
- Klicken Sie auf die blaue Schaltfläche „Firewall-Regel erstellen“.
- Geben Sie einen aussagekräftigen Namen in das Feld „Regelname“ ein, z. B. „Bad Countries blockieren“.
- Navigieren Sie zum Abschnitt „Wenn eingehende Anfragen übereinstimmen…“.
- Wählen Sie unter „Feld“ „Land“ aus.
- Sobald die restlichen Felder im Abschnitt nicht mehr ausgegraut sind, setzen Sie das Feld „Operator“ auf „ist in“.
- Tippen Sie auf die Registerkarte „Wert“, um eine Liste der Länder anzuzeigen.
- Wählen Sie jedes Land aus, für das Sie den Zugriff auf Ihre Website blockieren möchten.
- Klicken Sie neben der Länderliste auf die Schaltfläche „Oder“.
- Gehen Sie zum Abschnitt „Dann…“.
- Wählen Sie unter „Aktion auswählen“ die Option „Blockieren“ aus.
- Wenn Sie alle Länder festgelegt haben, klicken Sie auf die Schaltfläche „Bereitstellen“.
Die Firewall-Regel ist nun erstellt. Jeglicher Datenverkehr aus den von Ihnen ausgewählten Ländern wird blockiert.
Allerdings ist die Mengenregel nicht endlich. Sie können es jederzeit bearbeiten, um ein Land hinzuzufügen oder zu entfernen. Folgendes ist zu tun:
- Navigieren Sie zur Registerkarte „Firewall-Regeln“.
- Scrollen Sie nach unten zur Liste der Regeln.
- Tippen Sie auf das Schraubenschlüsselsymbol rechts neben der Regel, die Sie bearbeiten möchten.
- Gehen Sie zum Feld „Wert“ im Abschnitt „Wenn eingehende Anfragen übereinstimmen…“.
Um ein neues Land zu blockieren, tippen Sie auf das Feld „Wert“ und wählen Sie das Land aus der Dropdown-Liste aus. Wenn Sie die Blockierung eines Landes aufheben möchten, tippen Sie einfach auf das „x“-Zeichen neben dem Namen.
Wenn Sie mit der aktualisierten Liste zufrieden sind, klicken Sie unten rechts auf dem Bildschirm auf „Speichern“.
Wenn Sie den Datenverkehr aus bestimmten Ländern regelmäßig blockieren möchten, können Sie für diese eine separate Regel erstellen. Wenn Sie dann die Länder entsperren möchten, können Sie die Schaltfläche neben dem Schraubenschlüsselsymbol ausschalten. Dadurch wird die Firewall-Regel deaktiviert, bis Sie sie wieder aktivieren.
Darüber hinaus können Sie eine Regel auch ganz löschen, wenn Sie sie nicht mehr benötigen. Klicken Sie einfach auf die Schaltfläche „x“ ganz rechts neben den Regelnamen.
So stellen Sie sicher, dass die Firewall funktioniert
Wenn Sie nicht sicher sind, ob Sie die Firewall-Regel richtig eingestellt haben, können Sie die Firewall-Statistiken regelmäßig überprüfen. Folgendes ist zu tun:
- Tippen Sie in der Liste oben auf Ihrer Seite auf das Symbol „Sicherheit“.
- Gehen Sie zum Reiter „Übersicht“.
- Scrollen Sie nach unten zum „Aktivitätsprotokoll“.
Unter „Aktivitätsprotokoll“ sehen Sie die folgenden Registerkarten:
- Datum
- Maßnahmen ergriffen
- Land
- IP Adresse
- Service
Auf der Registerkarte „Land“ können Sie nach den Ländern suchen, die Sie blockiert haben. Wenn Sie dieses Land erfolgreich blockiert haben, wird auf der Registerkarte „Durchgeführte Maßnahmen“ daneben „Blockieren“ angezeigt.
Sicherheit zuerst
Der Schutz einer Website vor bösartigen Bots und Hackern ist der Hauptgrund für Administratoren, die Sperrung eines Landes für ihre Website in Betracht zu ziehen. Unabhängig davon, ob Sie Geoblocking aus demselben Grund in Betracht ziehen oder nicht, bietet Cloudflare Ihnen eine einfache Möglichkeit, Ihre Ziele zu erreichen.
Das Beste an der Verwendung einer Firewall ist die Gewissheit, dass sie Ihre Website und deren Datenverkehr nicht schädlich beeinträchtigt. Es blockiert einfach Anfragen aus unerwünschten Ländern, bevor sie ein Problem verursachen können.
