حمله سیلآسا (flood) شامل درخواستهای خودکار بسیار بیشتری نسبت به آن چیزی است که بازدیدکنندگان واقعی ارسال میکنند — صدها یا هزاران درخواست در ثانیه، که اغلب از چندین آدرس بهطور همزمان ارسال میشوند. اگر به حال خود رها شود، سایت شما و تمام سایتهای دیگر روی همان سرور را کُند میکند، بنابراین ما ترافیک هر سایت را هر دو دقیقه یکبار بررسی میکنیم و خودمان دست به اقدام میزنیم.
اقدامات ما
هنگامی که یک سایت برای دو بررسی متوالی با یک حمله سیلآسا مواجه میشود، یا در حال تحمیل بار بیش از حد به سرور خود است، ما یک بررسی بازدیدکننده را در سرورهای خود فعال میکنیم: از هر کاربری که در فهرست مورد اعتماد شما نباشد خواسته میشود پیش از باز شدن سایت، یک بررسی سریع مرورگر را پشت سر بگذارد. بازدیدکنندگان واقعی آن را در یک لحظه رد میکنند؛ حملات سیلآسای خودکار نمیتوانند. اگر سایت شما در منطقه اختصاصی Cloudflare خود باشد، ما همچنین حالت تحت حمله (Under Attack) مربوط به Cloudflare را فعال میکنیم که بیشتر حجم این جریان هجومی را پیش از رسیدن به ما متوقف میسازد.
شما یک ایمیل و یک اعلان در صفحه سایت مبنی بر این موضوع دریافت میکنید. بخش امنیت سایت، وضعیت محافظت، نرخ اوج ترافیک و زمان برداشته شدن آن را نشان میدهد.
حالت Under Attack تا زمان توقف سیل درخواستها فعال میماند
تا زمانی که سایتی را در وضعیت تحت حمله نگه میداریم، شما نمیتوانید سطح امنیت Cloudflare آن را از طریق پیشخوان یا API کاهش دهید — برگه CDN این موضوع را اعلام میکند و زودترین زمانی را که امکان برداشته شدن آن وجود دارد نمایش میدهد. ما در هر چرخه آن را بررسی میکنیم: اگر در هر جای دیگری خاموش شود، دوباره آن را روشن میکنیم، و اگر این اتفاق تکرار شود، یک بار به شما ایمیل میزنیم تا دلیل لزوم فعال ماندن آن را توضیح دهیم. حملات سیلآسایی که بلافاصله پس از غیرفعال شدن Under Attack برمیگردند، دقیقاً همان چیزی هستند که این اقدام از آنها جلوگیری میکند.
به صورت خودکار برداشته میشود
هنگامی که ترافیک برای چند بررسی متوالی به حالت عادی بازگردد و دوره نگهداری سپری شود، همه چیز را به حالت پیشین برمیگردانیم — از جمله سطح امنیت Cloudflare خودتان را. هر بار که این جریان هجومی همچنان در حال ورود باشد، دوره نگهداری دوباره آغاز میشود و سایتی که اندکی بعد دوباره هدف این هجوم قرار گیرد، هر بار برای مدت طولانیتری، تا حداکثر یک روز، در این وضعیت نگه داشته میشود.
کارهایی که میتوانید انجام دهید
معمولاً هیچ کاری لازم نیست. اگر انتظار جهش بزرگی در ترافیک واقعی دارید — مانند یک رونمایی یا فروش ویژه — آدرسهای مورد اعتماد خود را در تنظیمات امنیت ← فایروال سایت اضافه کنید، و اگر فکر میکنید محافظتی به اشتباه اعمال شده است، به ایمیل ما پاسخ دهید.