כאשר האתר שלכם מוצף בתנועה

מתקפת הצפה (flood) היא כמות בקשות אוטומטיות הגדולה בהרבה ממה שמבקרים אמיתיים שולחים אי פעם — מאות או אלפים בשנייה, לעתים קרובות מכתובות רבות בבת אחת. אם מניחים לה, היא מאטה את האתר שלכם ואת כל שאר האתרים באותו השרת, ולכן אנו בודקים את התעבורה של כל אתר מדי שתי דקות ופועלים בעצמנו.

מה אנחנו עושים

כאשר אתר סופג הצפה במשך שתי בדיקות רצופות, או שהוא מעמיס יתר על המידה על השרת שלו, אנו מפעילים בדיקת מבקרים בשרתים שלנו: כל מי שאינו ברשימת המהימנים שלכם מתבקש לעבור בדיקת דפדפן מהירה לפני שהאתר נפתח. מבקרים אמיתיים עוברים אותה כהרף עין; הצפות אוטומטיות אינן עוברות. אם האתר שלכם נמצא באזור Cloudflare משלו, אנו מפעילים גם את מצב תחת מתקפה של Cloudflare, שעוצר את רוב ההצפה לפני שהיא מגיעה אלינו.

אתם מקבלים הודעת דוא"ל והודעה בעמוד האתר המציינות זאת. מדור אבטחה של האתר מציג את ההגנה, את שיעור השיא ומתי ניתן להסיר אותה.

המצב "תחת מתקפה" נשאר פעיל עד שההצפה נפסקת

בזמן שאנו מחזיקים אתר תחת מתקפה, אינכם יכולים להוריד את רמת האבטחה שלו ב-Cloudflare מלוח הבקרה או מה-API — הלשונית CDN מציינת זאת ומציגה את המועד המוקדם ביותר שבו ניתן להסיר אותה. אנו בודקים זאת בכל סבב: אם היא כובתה במקום אחר, אנו מפעילים אותה מחדש, ואם זה ממשיך לקרות, אנו שולחים לכם דוא"ל פעם אחת כדי להסביר מדוע עליה להישאר פעילה. הצפות שחוזרות ברגע שמצב "תחת מתקפה" מנוטרל הן בדיוק מה שתהליך זה מונע.

ההגנה מוסרת מעצמה

ברגע שהתעבורה חוזרת לשגרה במשך מספר בדיקות, ותקופת ההמתנה חלפה, אנו מחזירים הכל למצב הקודם — כולל רמת האבטחה שלכם ב-Cloudflare. ההמתנה מתחילה מחדש בכל פעם שההצפה עדיין נמשכת, ואתר שמוצף שוב זמן קצר לאחר מכן מוחזק לפרק זמן ארוך יותר בכל פעם, עד ליממה שלמה.

מה אתם יכולים לעשות

בדרך כלל כלום. אם אתם מצפים לזינוק גדול בתעבורה אמיתית — השקה, מכירה מיוחדת — הוסיפו את הכתובות המהימנות עליכם בהגדרות אבטחה ← חומת אש של האתר, והשיבו לדוא"ל שלנו אם אתם סבורים שההגנה הופעלה בטעות.