Një vërshim (flood) përmban shumë më tepër kërkesa të automatizuara nga sa dërgojnë ndonjëherë vizitorët realë — qindra ose mijëra në sekondë, shpesh nga shumë adresa njëherësh. Nëse lihet pas dore, ai ngadalëson faqen tuaj dhe çdo faqe tjetër në të njëjtin server, prandaj ne monitorojmë trafikun e çdo faqeje çdo dy minuta dhe veprojmë vetë.
Çfarë bëjmë ne
Kur një faqe përballet me një vërshim për dy kontrolle radhazi, ose po mbingarkon serverin e saj, ne aktivizojmë një kontroll vizitori në serverët tanë: kujtdo që nuk është në listën tuaj të besuar i kërkohet të kalojë një kontroll të shpejtë të shfletuesit përpara se faqja të hapet. Vizitorët realë e kalojnë atë në një çast; vërshimet e automatizuara jo. Nëse faqja juaj ndodhet në zonën e saj në Cloudflare, ne aktivizojmë gjithashtu modalitetin Nën sulm (Under Attack) të Cloudflare, i cili ndalon pjesën më të madhe të vërshimit përpara se të arrijë tek ne.
Ju merrni një email dhe një njoftim në faqen e uebsajtit që ju bën me dije për këtë. Seksioni Siguria i faqes tregon mbrojtjen, normën maksimale dhe kohën kur ajo mund të hiqet.
Modaliteti «Under Attack» qëndron aktiv derisa vërshimi të ndalojë
Për sa kohë që e mbajmë një faqe nën sulm, ju nuk mund ta ulni nivelin e saj të sigurisë në Cloudflare nga paneli i kontrollit ose API — skeda CDN e thekson këtë dhe tregon kohën më të hershme kur mund të hiqet. Ne e kontrollojmë atë në çdo kalim: nëse çaktivizohet diku tjetër, ne e aktivizojmë përsëri, dhe nëse kjo vazhdon të ndodhë, ju dërgojmë një email për të shpjeguar pse duhet të qëndrojë aktiv. Kjo parandalon pikërisht vërshimet që rikthehen në momentin që modaliteti Under Attack çaktivizohet.
Ai hiqet vetvetiu
Pasi trafiku të ketë qenë normal për disa kontrolle radhazi dhe koha e mbajtjes të ketë kaluar, ne e kthejmë gjithçka siç ishte — duke përfshirë nivelin tuaj të sigurisë në Cloudflare. Bllokimi fillon përsëri sa herë që vërshimi vazhdon të mbërrijë, dhe një faqe që pëson sërish vërshim pak kohë më pas mbahet e bllokuar për më gjatë çdo herë, deri në një ditë.
Çfarë mund të bëni ju
Zakonisht asgjë. Nëse prisni një rritje të madhe të trafikut real — një lëshim produkti, një ulje çmimesh — shtoni adresat që u besoni te cilësimet e faqes Siguria → Firewall, dhe përgjigjuni emailit tonë nëse mendoni se mbrojtja është e gabuar.