Un atac de tip flood presupune mult mai multe solicitări automatizate decât ar trimite vreodată vizitatorii reali — sute sau mii pe secundă, adesea de la multe adrese simultan. Lăsat nesupravegheat, acesta încetinește site-ul dumneavoastră și toate celelalte site-uri de pe același server, motiv pentru care monitorizăm traficul fiecărui site la fiecare două minute și acționăm din proprie inițiativă.
Ce facem noi
Când un site este supus unui atac de tip flood pe parcursul a două verificări consecutive sau își supraîncarcă serverul, activăm o verificare a vizitatorilor la nivelul serverelor noastre: oricine nu se află pe lista dumneavoastră de încredere este rugat să treacă printr-o scurtă verificare în browser înainte de deschiderea site-ului. Vizitatorii reali o trec într-o clipă; atacurile automatizate de tip flood, nu. Dacă site-ul dumneavoastră se află pe propria zonă Cloudflare, activăm și modul Sub atac de la Cloudflare, care oprește cea mai mare parte a atacului înainte de a ajunge la noi.
Veți primi un e-mail și o notificare pe pagina site-ului prin care veți fi informat despre acest lucru. Secțiunea Securitate a site-ului afișează protecția, rata de vârf și momentul în care aceasta poate fi ridicată.
Modul Sub atac rămâne activ până când atacul de tip flood se oprește
Cât timp menținem un site sub atac, nu puteți reduce nivelul de securitate Cloudflare din panoul de control sau prin API — fila CDN menționează acest lucru și afișează cel mai apropiat moment în care măsura poate fi ridicată. Verificăm acest aspect la fiecare trecere: dacă este dezactivat din altă parte, îl reactivăm, iar dacă situația persistă, vă trimitem un e-mail pentru a vă explica de ce trebuie să rămână activ. Atacurile de tip flood care revin în momentul în care modul Sub atac este dezactivat reprezintă exact ceea ce previne această măsură.
Măsura se ridică de la sine
Odată ce traficul a revenit la normal pe parcursul câtorva verificări și perioada de menținere a trecut, resetăm totul la starea inițială — inclusiv propriul dumneavoastră nivel de securitate Cloudflare. Perioada de menținere reîncepe de fiecare dată când atacul de tip flood continuă să sosească, iar un site care este atacat din nou la scurt timp este menținut mai mult de fiecare dată, până la o zi.
Ce puteți face dumneavoastră
De obicei, nimic. Dacă vă așteptați la o creștere masivă a traficului real — o lansare, o campanie de reduceri —, adăugați adresele în care aveți încredere în setările Securitate → Firewall ale site-ului și răspundeți la e-mailul nostru dacă sunteți de părere că o protecție a fost aplicată eronat.