Флуудът (flood) представлява много повече автоматизирани заявки, отколкото реалните посетители някога изпращат — стотици или хиляди в секунда, често от множество адреси едновременно. Оставено без намеса, това забавя Вашия сайт и всеки друг сайт на същия сървър, затова ние следим трафика на всеки сайт на всеки две минути и действаме самостоятелно.
Какво правим
Когато даден сайт поема флууд при две последователни проверки или претоварва сървъра си, ние включваме проверка на посетителите на нашите сървъри: всеки, който не е във Вашия списък с доверени адреси, бива подканен да премине бърза проверка на браузъра, преди сайтът да се отвори. Реалните посетители я преминават за миг; автоматизираните флуудове — не. Ако сайтът Ви е на собствена Cloudflare зона, ние също така включваме режима Under Attack на Cloudflare, който спира по-голямата част от флууда, преди да достигне до нас.
Ще получите имейл и известие на страницата на сайта, уведомяващи Ви за това. Разделът Сигурност на сайта показва защитата, пиковата стойност и кога тя може да бъде отменена.
Under Attack остава включен, докато флуудът не спре
Докато държим даден сайт в режим под атака, Вие не можете да понижите неговото ниво на сигурност в Cloudflare от таблото за управление или през API — разделът CDN посочва това и показва най-ранния момент, в който ограничението може да отпадне. Проверяваме го при всяко преминаване: ако бъде изключено от друго място, го включваме отново, а ако това продължи да се случва, Ви изпращаме еднократен имейл, за да обясним защо трябва да остане активно. Това предотвратява именно онези флуудове, които се завръщат в момента, в който Under Attack се изключи.
Отпада от само себе си
След като трафикът се нормализира в продължение на няколко проверки и периодът на задържане изтече, връщаме всичко както си беше — включително Вашето собствено ниво на сигурност в Cloudflare. Задържането започва отначало всеки път, когато флуудът все още продължава, а сайт, който бъде наводнен отново малко след това, се задържа за по-дълго всеки следващ път, до цяло денонощие.
Какво можете да направите
Обикновено нищо. Ако очаквате голям пик на реален трафик — пускане на нов продукт, разпродажба — добавете адресите, на които имате доверие, в настройките Сигурност → Защитна стена на сайта и отговорете на нашия имейл, ако смятате, че защитата е задействана погрешно.