Флуд — це значно більша кількість автоматизованих запитів, ніж коли-небудь надсилають реальні відвідувачі: сотні або тисячі на секунду, часто з багатьох адрес одночасно. Якщо залишити його без уваги, він сповільнює ваш сайт і кожен інший сайт на тому самому сервері, тому ми перевіряємо трафік кожного сайту кожні дві хвилини й діємо самостійно.
Що ми робимо
Коли сайт зазнає флуду протягом двох перевірок поспіль або перевантажує свій сервер, ми вмикаємо перевірку відвідувачів на наших серверах: кожному, кого немає у вашому списку довірених, пропонується пройти швидку перевірку браузера перед відкриттям сайту. Справжні відвідувачі проходять її миттєво; автоматизовані флуди — ні. Якщо ваш сайт розташований у власній зоні Cloudflare, ми також вмикаємо режим Cloudflare Під атакою, який зупиняє більшу частину флуду до того, як він дійде до нас.
Ви отримаєте електронний лист і сповіщення на сторінці сайту з відповідним повідомленням. Розділ сайту Безпека показує захист, пікову швидкість і час, коли його можна буде зняти.
Режим «Під атакою» залишається ввімкненим, доки флуд не припиниться
Поки ми утримуємо сайт під атакою, ви не можете знизити рівень безпеки Cloudflare на панелі керування або через API — вкладка CDN повідомляє про це та показує найраніший час, коли обмеження можна зняти. Ми перевіряємо це під час кожного проходу: якщо його вимкнено деінде, ми вмикаємо його знову, і якщо це продовжує відбуватися, ми надсилаємо вам один електронний лист із поясненням, чому він повинен залишатися ввімкненим. Флуди, які повертаються в момент вимкнення режиму «Під атакою», — це саме те, чому запобігає цей захід.
Обмеження знімається автоматично
Щойно трафік нормалізується протягом кількох перевірок і період утримання мине, ми повертаємо все до початкового стану — включно з вашим власним рівнем безпеки Cloudflare. Утримання починається знову кожного разу, коли флуд усе ще триває, а сайт, який зазнає повторного флуду незабаром після цього, утримується щоразу довше, аж до однієї доби.
Що ви можете зробити
Зазвичай нічого. Якщо ви очікуєте значного сплеску реального трафіку — запуск, розпродаж, — додайте адреси, яким ви довіряєте, у налаштуваннях сайту Безпека → Брандмауер і дайте відповідь на наш електронний лист, якщо вважаєте, що захист спрацював помилково.