NỘI DUNG
Thực trạng: Website có nhiều truy cập từ China bất thường
Trong quá trình theo dõi Google Analytics (Realtime / Audience), nhiều quản trị viên website nhận thấy lượng truy cập lớn đến từ China (Trung Quốc), trong khi:
- Website không phục vụ người dùng Trung Quốc
- Nội dung hoàn toàn bằng tiếng Việt hoặc tiếng Anh
- Không chạy quảng cáo hay SEO target thị trường China
Ví dụ, như hình thống kê từ Google Analytics cho thấy:
- Tổng người dùng hoạt động trong 30 phút: 1.056
- Riêng China chiếm tới 867 user
Đây là dấu hiệu rất phổ biến của:
- Bot crawl
- Tool scan lỗ hổng
- Tấn công brute force / spam
- Abuse tài nguyên server
Nếu không xử lý sớm, website có thể gặp:
- Tăng load server bất thường
- Chậm web
- Nguy cơ bị hack, chèn mã độc
- Ảnh hưởng SEO và trải nghiệm người dùng
Vì sao nên chặn IP từ China bằng Cloudflare?
Cloudflare là một trong những CDN & WAF mạnh nhất hiện nay, cho phép:
- Chặn truy cập theo quốc gia (GeoIP)
- Áp dụng rule real-time, không ảnh hưởng server gốc
- Không cần cài plugin hay chỉnh code
Trong đa số trường hợp, chặn IP China không ảnh hưởng người dùng thật, nhưng lại:
- Giảm đáng kể bot & traffic rác
- Bảo vệ website khỏi scan tự động
- Tiết kiệm tài nguyên VPS/Hosting
Điều kiện trước khi chặn IP China
- Website đã trỏ DNS qua Cloudflare
- Tài khoản Cloudflare (Free là đủ)
- Quyền chỉnh WAF / Firewall Rules
Cách chặn IP Trung Quốc (China) bằng Cloudflare
Bước 1: Đăng nhập Cloudflare
Truy cập: https://dash.cloudflare.com và chọn domain cần chặn
Bước 2: Tạo Firewall Rules
Chọn Security sau đó chọn tiếp vào Security rules => Create rule để tạo rule mới theo ảnh minh hoạ bên dưới. Hoặc bạn có thể click vào Edit expression và dán đoạ code sau
(ip.geoip.country eq "CN")- Rule name (required): Đặt tên tuỳ ý
- Field: Country
- Operator: equals
- Value: China
- Action: Block
Bước 3: Kiểm tra sau khi chặn
Sau 5–15 phút Kiểm tra lại Google Analytics Realtime xem còn thống kế China không. Kiểm tra log server và Theo dõi CPU/RAM VPS
Ngoài ra bạn có thể truy cập vào trang globalping.io để kiểm tra online, bạn sẽ thấy kết quả trả về là HTTP/1.1 403 có nghĩa đã thành công.
Việc website xuất hiện lượng truy cập lớn từ China là tình trạng rất phổ biến hiện nay, đặc biệt với các website WordPress, blog, bán hàng, landing page. Nếu bạn đang quản trị VPS/Hosting nhiều website, đây là bước nên làm sớm để tránh rủi ro về bảo mật và hiệu năng.
wpDiscuz