Gdy twoja strona jest zalewana ruchem

Atak typu flood to znacznie więcej zautomatyzowanych żądań, niż kiedykolwiek wysyłają prawdziwi odwiedzający — setki lub tysiące na sekundę, często z wielu adresów naraz. Pozostawiony sam sobie spowalnia Państwa witrynę oraz każdą inną witrynę na tym samym serwerze, dlatego co dwie minuty monitorujemy ruch w każdej witrynie i podejmujemy działania na własną rękę.

Co robimy

Gdy witryna odbiera flood przez dwie kolejne kontrole lub przeciąża swój serwer, włączamy weryfikację odwiedzających na naszych serwerach: każda osoba, która nie znajduje się na Państwa zaufanej liście, jest proszona o przejście szybkiej weryfikacji w przeglądarce przed otwarciem witryny. Prawdziwi odwiedzający przechodzą ją w chwilę; zautomatyzowane ataki flood nie. Jeśli Państwa witryna znajduje się we własnej strefie Cloudflare, włączamy również tryb Pod atakiem w usłudze Cloudflare, co zatrzymuje większość ataku, zanim dotrze on do nas.

Otrzymają Państwo wiadomość e-mail oraz powiadomienie na stronie witryny z taką informacją. Sekcja Bezpieczeństwo witryny wyświetla ochronę, szczytowe natężenie oraz czas, kiedy zabezpieczenie może zostać zdjęte.

Tryb Pod atakiem pozostaje włączony do momentu ustania ataku flood

Dopóki utrzymujemy witrynę w stanie ataku, nie mogą Państwo obniżyć poziomu bezpieczeństwa Cloudflare z poziomu panelu zarządzania ani przez API — informuje o tym zakładka CDN, wskazując jednocześnie najwcześniejszy czas, kiedy blokada może zostać zdjęta. Sprawdzamy to przy każdym przebiegu: jeśli tryb ten zostanie wyłączony gdziekolwiek indziej, włączamy go ponownie, a jeśli będzie się to powtarzać, wyślemy Państwu jedną wiadomość e-mail z wyjaśnieniem, dlaczego musi on pozostać włączony. Zapobiega to dokładnie sytuacjom, w których ataki flood powracają w momencie wyłączenia trybu Pod atakiem.

Zabezpieczenie wyłącza się samoczynnie

Gdy ruch powróci do normy na przestrzeni kilku kontroli i minie czas blokady, przywracamy wszystko do poprzedniego stanu — w tym Państwa własny poziom bezpieczeństwa Cloudflare. Blokada rozpoczyna się od nowa za każdym razem, gdy atak flood nadal trwa, a witryna ponownie zaatakowana w krótkim czasie jest wstrzymywana na dłużej za każdym razem, nawet do jednego dnia.

Co mogą Państwo zrobić

Zazwyczaj nic. Jeśli spodziewają się Państwo dużego napływu prawdziwego ruchu — premiery, wyprzedaży — prosimy dodać zaufane adresy w ustawieniach witryny Bezpieczeństwo → Zapora sieciowa i odpowiedzieć na naszą wiadomość e-mail, jeśli uważają Państwo, że ochrona została włączona niesłusznie.