Cuando su sitio se inunda de tráfico

Una inundación consiste en muchas más solicitudes automáticas de las que enviarían los visitantes reales: cientos o miles por segundo, a menudo desde muchas direcciones a la vez. Si no se interviene, ralentiza su sitio y todos los demás sitios del mismo servidor, por lo que supervisamos el tráfico de cada sitio cada dos minutos y actuamos por nuestra cuenta.

Qué hacemos

Cuando un sitio sufre una inundación durante dos comprobaciones consecutivas, o está sobrecargando su servidor, activamos una comprobación de visitantes en nuestros servidores: a cualquier persona que no esté en su lista de confianza se le solicita superar una rápida comprobación del navegador antes de que se abra el sitio. Los visitantes reales la superan en un instante; las inundaciones automáticas, no. Si su sitio se encuentra en su propia zona de Cloudflare, también activamos el modo Bajo ataque de Cloudflare, que detiene la mayor parte de la inundación antes de que llegue a nosotros.

Recibirá un correo electrónico y un aviso en la página del sitio que así lo indican. La sección Seguridad del sitio muestra la protección, la tasa máxima y cuándo se puede levantar.

El modo Bajo ataque permanece activo hasta que cesa la inundación

Mientras mantenemos un sitio bajo ataque, usted no puede reducir su nivel de seguridad de Cloudflare desde el panel de control ni desde la API; la pestaña CDN así lo indica y muestra la hora más temprana en la que se puede desactivar. Lo comprobamos en cada ciclo: si se desactiva en cualquier otro lugar, lo volvemos a activar, y si eso sigue sucediendo, le enviaremos un correo electrónico explicándole por qué debe permanecer activo. Las inundaciones que regresan en el instante en que se desactiva Bajo ataque son exactamente lo que esto previene.

Se desactiva por sí solo

Una vez que el tráfico ha vuelto a la normalidad durante varias comprobaciones y el periodo de retención ha finalizado, restablecemos todo a su estado anterior, incluido su propio nivel de seguridad de Cloudflare. La retención se reinicia cada vez que la inundación sigue llegando, y un sitio que vuelve a inundarse poco después se retiene durante más tiempo en cada ocasión, hasta un máximo de un día.

Qué puede hacer usted

Por lo general, nada. Si espera un gran aumento de tráfico real (un lanzamiento, una oferta), añada las direcciones en las que confía en la configuración de Seguridad → Cortafuegos del sitio, y responda a nuestro correo electrónico si considera que una protección es incorrecta.