Wenn Ihre Website von Datenverkehr überflutet wird

Ein Flood besteht aus weit mehr automatisierten Anfragen, als echte Besucher jemals senden – Hunderte oder Tausende pro Sekunde, oft von vielen Adressen gleichzeitig. Bleibt dies unbeachtet, verlangsamt es Ihre Website und jede andere Website auf demselben Server. Daher überprüfen wir den Datenverkehr jeder Website alle zwei Minuten und handeln eigenständig.

Was wir tun

Wenn eine Website bei zwei aufeinanderfolgenden Überprüfungen einem Flood ausgesetzt ist oder ihren Server überlastet, aktivieren wir auf unseren Servern eine Besucherprüfung: Jeder, der nicht auf Ihrer Liste vertrauenswürdiger Adressen steht, wird gebeten, eine kurze Browserprüfung zu bestehen, bevor sich die Website öffnet. Echte Besucher bestehen diese im Handumdrehen; automatisierte Floods nicht. Befindet sich Ihre Website in einer eigenen Cloudflare-Zone, aktivieren wir außerdem den Modus Under Attack von Cloudflare, der den Großteil des Floods stoppt, bevor er uns erreicht.

Sie erhalten eine E-Mail sowie einen Hinweis auf der Seite der Website, die darüber informieren. Der Bereich Sicherheit der Website zeigt den Schutz, die Spitzenrate und den Zeitpunkt an, zu dem er aufgehoben werden kann.

Under Attack bleibt aktiv, bis der Flood stoppt

Solange wir eine Website unter Angriff halten, können Sie deren Cloudflare-Sicherheitsstufe weder über das Dashboard noch über die API verringern – der Tab CDN weist darauf hin und zeigt den frühesten Zeitpunkt an, zu dem die Maßnahme aufgehoben werden kann. Wir überprüfen dies bei jedem Durchlauf: Wird sie an anderer Stelle deaktiviert, schalten wir sie wieder ein. Wiederholt sich dies, senden wir Ihnen einmalig eine E-Mail, um zu erklären, warum sie aktiv bleiben muss. Genau dies verhindert Floods, die in dem Moment zurückkehren, in dem Under Attack deaktiviert wird.

Die Aufhebung erfolgt automatisch

Sobald sich der Datenverkehr für einige Überprüfungen wieder normalisiert hat und die Haltezeit abgelaufen ist, setzen wir alles auf den vorherigen Zustand zurück – einschließlich Ihrer eigenen Cloudflare-Sicherheitsstufe. Die Haltezeit beginnt jedes Mal von neuem, solange der Flood weiter anhält, und eine Website, die kurz darauf erneut überflutet wird, wird jedes Mal länger festgehalten, bis zu einem ganzen Tag.

Was Sie tun können

Normalerweise nichts. Wenn Sie einen großen Anstieg an echtem Datenverkehr erwarten – einen Launch, einen Ausverkauf –, fügen Sie die Adressen, denen Sie vertrauen, in den Einstellungen der Website unter Sicherheit → Firewall hinzu, und antworten Sie auf unsere E-Mail, wenn Sie der Meinung sind, dass eine Schutzmaßnahme fehlerhaft ist.