DDoS Hücumuna Məruz Qalmış Saytda Cloudflare "Under Attack" Rejimindən Necə İstifadə Etmək Olar?

DDoS hücumuna məruz qalmış saytda Cloudflare Under Attack rejimi, ziyarətçilərə qısa müddətli təhlükəsizlik yoxlaması göstərərək avtomatlaşdırılmış bot trafikini süzgəcdən keçirən təcili müdafiə vasitəsidir. Cloudflare panelində saytınızı seçərək Security bölməsindən Under Attack Mode funksiyasını aktivləşdirməklə bir neçə dəqiqə ərzində HTTP/HTTPS səviyyəsində olan böyük həcmdə sorğuları yavaşıda, həqiqi istifadəçilərin sayta daxil olmasını təmin edə və serverinizin yüklənməsini azalda bilərsiniz. Lakin bu rejim təkbaşına daimi həll yolu deyil; düzgün DNS proxy konfiqurasiyası, WAF qaydaları, rate limiting, cache tənzimləmələri və origin serverin təhlükəsizliyi ilə birlikdə tətbiq olunmalıdır.

Bu bələdçidə Cloudflare Under Attack rejiminin necə açılacağını, nə vaxt istifadə edilməli olduğunu, hansı tənzimləmələrlə dəstəklənməsinin vacib olduğunu və hücum bitdikdən sonra necə təhlükəsiz şəkildə normal rejimə qayıdılacağını addım-addım izah edəcəyik. Məqsəd, təcili vəziyyətdə asan tətbiq oluna biləcək yoxlama siyahısı təqdim etmək və saytınızın əlçatanlığını ən qısa zamanda bərpa etməkdir.

Cloudflare Under Attack Rejimi Nədir?

Cloudflare Under Attack rejimi, Cloudflare tərəfindən təqdim olunan fövqəladə təhlükəsizlik səviyyəsidir. Aktivləşdirildikdə, Cloudflare sayta daxil olan ziyarətçilərin brauzerlərini qısa müddətli yoxlamadan keçirir. Bu yoxlama adətən bir neçə saniyə davam edir və avtomatlaşdırılmış botların, sadə HTTP flood vasitələrinin və ya zərərli brauzer olmayan müştərilərin sayta birbaşa yük vurmasını çətinləşdirir.

Bu rejimin əsas məqsədi tətbiq qatındakı, yəni Layer 7 səviyyəsində olan hücumları yüngülləşdirməkdir. Məsələn, əsas səhifəyə saniyədə minlərlə GET sorğusu, WordPress giriş səhifəsinə intensiv POST cəhdləri, axtarış səhifəsinə resurs tələb edən müraciətlər və ya səbət səhifəsinə saxta trafik göndərilirsə, Under Attack rejimi sürətli ilkin müdaxilə təmin edir.

Burada vacib fərq odur ki, Under Attack rejimi veb sorğularını süzgəcdən keçirir; amma serverinizin IP ünvanı birbaşa hədəflənirsə, Cloudflare proxy xaricində xidmətləriniz açıq qalıbsa və ya hücum Layer 3/4 səviyyəsindədirsə əlavə tədbirlər tələb olunur. Buna görə DNS qeydlərinin Cloudflare üzərindən proxied olması, origin IP-nin gizlədilməsi və hosting tərəfində təhlükəsizliyin düzgün təmin olunması çox önəmlidir. Təhlükəsiz infrastruktur seçimi üçün Təhlükəsiz veb hosting xidmətləri və SSL sertifikatı qurulması məqalələrinə müraciət edə bilərsiniz.

DDoS Hücumunun Əlamətləri: Under Attack Rejiminə Keçməzdən Əvvəl Nələr Yoxlanmalıdır?

Hər yavaşlama DDoS hücumu deyil. Bəzən səhv plagin, verilənlər bazasının kilidlənməsi, yüksək CPU istifadə edən cron işi və ya yanlış cache konfiqurasiyası oxşar nəticələr verə bilər. Buna görə Under Attack rejimini aktivləşdirməzdən əvvəl sürətli diaqnostika aparmaq faydalıdır. Yenə də server cavab verməkdə çətinlik çəkirsə, istifadəçilər 502, 503, 504 xətası alırsa və loglarda qeyri-adi sorğu artımı varsa, təcili rejim gecikdirilməməlidir.

Tipik DDoS Əlamətləri

• Qısa zamanda normal səviyyədən 5, 10 və ya 50 dəfə çox trafik artımı.
• Tək bir səhifəyə və ya endpoint-ə saniyədə yüzlərlə sorğu göndərilməsi.
• Müxtəlif ölkələrdən, lakin oxşar user-agent dəyərləri ilə trafik axını.
• WordPress, WooCommerce, OpenCart və ya xüsusi proqram təminatında admin, login, search, cart kimi resurs tələb edən URL-lərin hədəflənməsi.
• Serverdə CPU, RAM, PHP-FPM worker və ya MySQL bağlantı limitlərinin dolması.
• Cloudflare Analytics panelində 4xx və 5xx xətalarının kəskin artması.
• Həqiqi istifadəçilərin saytə aralıklı daxil ola bilməsi, lakin bot trafikinin fasiləsiz sorğu göndərməsi.

Məsələn, normalda dəqiqədə 2.000 sorğu qəbul edən e-ticarət saytı 10 dəqiqə ərzində dəqiqədə 80.000 sorğuya yüksəlibsə və sorğuların 70%-i səbət və ya axtarış səhifəsinə yönəlirsə, bu açıq Layer 7 hücumudur. Belə halda Under Attack rejimi ilk 5 dəqiqə ərzində aktivləşdirilməli və ardınca hədəf URL-lərə xüsusi WAF və rate limiting qaydaları əlavə edilməlidir.

Cloudflare Under Attack Rejimi Nə Zaman İstifadə Olunmalıdır?

Cloudflare Under Attack rejimi davamlı açıq saxlanmalı standart təhlükəsizlik ayarı deyil. Çünki bu rejim həqiqi istifadəçilərə də qısa müddətli gözləmə ekranı göstərir. Bu, xüsusilə dönüşüm yönümlü səhifələrdə, ödəniş mərhələlərində və ya API istifadə edən quruluşlarda istifadəçi təcrübəsinə mənfi təsir göstərə bilər. Ən doğru tətbiq, hücum zamanı müvəqqəti aktivləşdirmək və trafik normallaşdıqda təhlükəsizlik səviyyəsini yenidən tənzimləməkdir.

Uyğun İstifadə Halları

• Sayta intensiv və anormal HTTP/HTTPS sorğuları gəlirsə.
• Server resursları sürətlə tükənir və 502/503 xətaları artırsa.
• Cloudflare WAF hələ xüsusi qaydalarla qurulmayıbsa və sürətli qorunma tələb olunursa.
• Bot trafiki həqiqi istifadəçi trafikindən aşkar çoxdursa.
• Hücumun hədəfi veb səhifələr, formalar, giriş ekranları və ya axtarış endpoint-ləridirsə.

Diqqətlə İstifadə Edilməli Hallar

• Mobil tətbiq, ödəniş provayderi, webhook və ya API trafiki intensiv istifadə olunursa.
• Axtarış motoru botlarının vacib tarama apardığı dövrdürsə.
• Korparativ istifadəçiləriniz köhnə brauzerlər və ya məhdud şəbəkə mühitlərindən daxil olursa.
• Saytınızda Cloudflare proxy arxasında olmayan alt domenlər mövcuddursa.

API trafiki olan saytlar üçün Under Attack rejimi bütün domenə tətbiq olunarsa, bəzı inteqrasiya və xidmətlər işləməyə bilər. Buna görə mümkün olduqda API alt domenləri üçün xüsusi WAF qaydaları, allowlist və ya fərqli təhlükəsizlik səviyyəsi planlaşdırılmalıdır. API təhlükəsizliyi barədə ətraflı məlumat üçün API təhlükəsizliyi və bant genişliyinin idarə edilməsi rehberi oxuya bilərsiniz.

Cloudflare Under Attack Rejimi Necə Aktivləşdirilir? Addım-Addım

Aşağıdakı addımlar hücum zamanı sürətli hərəkət etmək üçün hazırlanmış praktik yoxlama siyahısıdır. Cloudflare interfeysi zamanla kiçik dəyişikliklər göstərə bilər; lakin əsas prinsiplər eynidir: domeninizi seçirsiniz, təhlükəsizlik səviyyəsini yüksəldirsiniz və gələn trafiki Cloudflare vasitəsilə yoxlayırsınız.

1. Cloudflare hesabınıza daxil olun

Əvvəlcə Cloudflare hesabınıza daxil olun və hücum altındakı domeni seçin. Bir neçə domeni idarə edirsinizsə, düzgün zonada əməliyyat apardığınızdan əmin olun. Yanlış domen üzərində Under Attack rejimini açmaq vaxt itkisinə səbəb olur və əsas hücum davam edir.

2. DNS qeydlərinin proxied olduğunu yoxlayın

Under Attack rejiminin effektiv olması üçün veb trafikin Cloudflare üzərindən keçməsi vacibdir. DNS bölməsində A, AAAA və CNAME qeydlərinin narıncı bulud (proxied) vəziyyətində olduğundan əmin olun. Boz bulud (DNS only) qeydləri Cloudflare təhlükəsizlik qatından keçmir. Xüsusilə www, əsas domen və istifadə olunan alt domenlər yoxlanmalıdır.

Əgər origin IP ünvanınız internetdə açıq görünürsə, hücum edənlər Cloudflare-u keçərək birbaşa serverə hücum edə bilər. Buna görə server firewall-da yalnız Cloudflare IP aralıqlarından gələn HTTP/HTTPS trafikinə icazə vermək əlavə güclü tədbirdir. Hosting təminatçınızdan bu barədə dəstək ala və ya Cloudflare DNS ayarları necə edilir bələdçisinə baxa bilərsiniz.

3. Security bölməsindən Under Attack Mode-u aktiv edin

Cloudflare panelində müvafiq domeni açdıqdan sonra Security və ya Overview səhifəsində Under Attack Mode seçimini tapın. Bu seçimi aktiv etdikdə, Cloudflare sayta daxil olan ziyarətçilərə qısa müddətli yoxlama səhifəsi göstərməyə başlayır. Bəzi panellərdə bu funksiya Security Level altında I am Under Attack olaraq da görünə bilər.

Aktivləşdirmə sonrası dəyişiklik adətən tez işə düşür. İlk dəqiqələrdə Cloudflare Analytics, Security Events və server resurslarının istifadəsini izləmək vacibdir. Əgər CPU və əlaqə sayı azalmağa başlayırsa, rejim faydalıdır deməkdir. Lakin xətalar davam edirsə əlavə qaydalar tətbiq edilməlidir.

4. Həqiqi istifadəçi təcrübəsini test edin

Rejimi aktivləşdirdikdən sonra müxtəlif şəbəkələrdən saytı yoxlayın. Mobil internet, ofis şəbəkəsi və mümkün olduqda fərqli yerlərdən əsas səhifə, məhsul səhifəsi, giriş səhifəsi və ödəniş prosesini sınayın. İstifadəçi yoxlama ekranından sonra sayt açılırsa, bu norma uyğundur. Əgər istifadəçilər sonsuz doğrulama dövrünə düşürsə, cookie bloklayan proqramlar, brauzer uyğunluğu və ya Cloudflare təhlükəsizlik qaydalarında ziddiyyət araşdırılmalıdır.

5. Hücumun hədəflədiyi URL-ləri müəyyən edin

Under Attack rejimi ümumi müdafiə təqdim edir; amma əsas effektivlik hədəfə uyğun qaydalarla əldə edilir. Cloudflare Security Events, Web Analytics, hosting giriş logları və tətbiq loglarını təhlil edərək ən çox sorğu alan yollar tapın. Məsələn, /wp-login.php, /xmlrpc.php, /search, /cart, /api/login və ya /checkout kimi URL-lər hücum altında ola bilər.

Hədəf URL müəyyən edildikdə WAF Custom Rules ilə ölkə, user-agent, sorğu metodu, URI yolu və bot skoru kimi meyarlara əsaslanaraq tədbirlər görülə bilər. Məsələn, müəyyən login endpoint-i üçün dəqiqədə normadan çox sorğu göndərən IP-lərə managed challenge tətbiq etmək olar. WordPress saytları üçün WordPress Təhlükəsizlik Tədbirləri faydalı daxili keçiddir.

Under Attack Rejimi ilə Digər Cloudflare Təhlükəsizlik Seçimləri Arasındakı Fərqlər

Cloudflare təhlükəsizlik vasitələri müxtəlif məqsədlər üçün istifadə olunur. Under Attack rejimi sürətli və ümumi təcili müdafiə rolunu oynayır; WAF və Rate Limiting isə daha hədəfli, davamlı və istifadəçi təcrübəsinə daha az təsir edən həllər təqdim edir.

Praktikada yaxşı müdafiə belə qurulur: əvvəlcə Under Attack rejimi ilə təcili təzyiq azaldılır, sonra hücum nümunəsi analiz edilir, WAF və rate limiting qaydaları əlavə olunur, sonda cache və origin firewall konfiqurasiyaları ilə daimi müdafiə gücləndirilir.

Hücum Zamanı Tövsiyə Edilən Əlavə Cloudflare Ayarları

Under Attack rejimi bir düymə ilə aktivləşə bilsə də, DDoS müdafiəsinin uğuru dəstəkləyici tənzimləmələrdən asılıdır. Aşağıdakı təkliflər real əməliyyatlarda ən çox fayda verən praktikadır.

WAF qaydaları ilə hədəfli müdafiə qurun

Cloudflare WAF müəyyən şərtlərə əsasən tədbir görməyə imkan verir. Məsələn, yalnız /wp-login.php səhifəsinə gələn və bəlli ölkələrdən olan POST sorğularına challenge tətbiq edə bilərsiniz. Bu yolla bütün saytı yükləmədən hücum hədəfi təcrid edilir.

• Admin və login səhifələrini yalnız müəyyən ölkələrə və ya IP aralıqlarına açın.
• XML-RPC kimi istifadə olunmayan endpoint-ləri bloklayın.
• Şübhəli user-agent dəyərlərinə managed challenge tətbiq edin.
• Müəyyən URI yollarında tez-tez sorğu göndərən müştəriləri rate limit ilə məhdudlaşdırın.

Cache səviyyəsini düzgün təyin edin

DDoS zamanı origin serverin hər sorğuya cavab verməsi resursların sürətlə tükənməsinə səbəb olur. Statik fayllar, şəkillər, CSS, JavaScript və cache-lənə bilən səhifələr Cloudflare edge serverlərindən təqdim olunmalıdır. WordPress kimi dinamik sistemlərdə səhifə cache pluginləri, Cloudflare cache qaydaları və uyğun cache-control başlıqları birlikdə istifadə edilə bilər.

Məsələn, xəbər və ya bloq saytlarında anonim ziyarətçilərə göstərilən səhifələr 5-30 dəqiqə arası cache-lənə bilər. Bu sadə tənzimləmə hücumdan kənar dövrlərdə belə TTFB dəyərlərini aşağı salır və hosting resurslarını rahatladır. Performans üçün veb saytı sürətləndirmə bələdçisi faydalı ola bilər.

Rate limiting limitlərini realistik təyin edin

Rate limiting xüsusilə resurs tələbatı yüksək olan endpoint-lərdə effektivdir. Lakin səviyyələr təsadüfi seçilərsə, həqiqi istifadəçilər bloklana bilər. Məsələn, məhsul axtarışı səhifəsində normal istifadəçi dəqiqədə 5-15 axtarış edə bilər; dəqiqədə 100 axtarış qeyri-adi sayılır. Login səhifəsində isə 5 dəqiqədə 10 uğursuz cəhd əksər hallarda şübhəlidir.

Nümunə yanaşma: /wp-login.php üçün 1 dəqiqədə 10-dan çox sorğu göndərən IP-lərə managed challenge, 5 dəqiqədə 50-dən çox sorğu edənlərə müvəqqəti bloklama tətbiq etmək olar. API endpoint-lərində istifadəçi sessiyası, IP, token və metod əsasında daha incə limitlər seçilməlidir.

Origin IP-ni gizlədin və firewall ilə məhdudlaşdırın

Cloudflare istifadə edərkən ən kritik səhvlərdən biri origin IP-nin açıq qalmasıdır. Köhnə DNS qeydləri, birbaşa IP ilə işləyən alt domenlər, mail qeydləri ilə qarışan veb xidmətləri və ya sızmış konfiqurasiyalar hücum edənlərin serverə Cloudflare xaricindən birbaşa daxil olmasına imkan verir.

Server tərəfində 80 və 443 portlarını yalnız Cloudflare IP aralıqlarına açmaq güclü müdafiə təmin edir. SSH, idarə paneli, verilənlər bazası və digər idarəetmə portları internetə açıq olmamalıdır; IP məhdudiyyəti, güclü şifrə, 2FA və mümkün olduqda VPN istifadə edilməlidir. Hosting təhlükəsizliyi üçün cPanel təhlükəsizlik ayarları və VPS firewall konfiqurasiyası məqalələri faydalıdır.

WordPress, WooCommerce və Korporativ Saytlarda Xüsusi Nöqtələr

Hər veb sayt eyni trafik profilinə malik deyil. Bir bloq, WooCommerce mağazası və SaaS paneli üçün Cloudflare Under Attack rejimi fərqli nəticələr göstərir. Buna görə sayt növünə uyğun kritik yollar müəyyən edilməlidir.

WordPress saytları

WordPress-də ən çox hədəflənən fayllar /wp-login.php və /xmlrpc.php-dir. XML-RPC istifadə olunmursa, onu bloklamaq adətən təhlükəsizdir. Admin paneli üçün ölkə və ya IP məhdudiyyəti tətbiq edilə bilər. Eyni zamanda təhlükəsizlik pluginləri ilə Cloudflare qaydaları ziddiyyət yaratmamalıdır; çoxlu challenge mexanizmi istifadəçini yoxlama dövrünə sala bilər.

WooCommerce mağazaları

WooCommerce-də səbət, ödəniş və hesab səhifələri diqqət tələb edir. Bu səhifələr dinamikdir və sərt cache tətbiq edilməməlidir. Under Attack rejimi aktiv olduqda ödəniş provayderinin callback və webhook URL-lərinin işlədiyindən əmin olun. Lazım gələrsə, ödəniş provayderinin IP aralıqları allowlist-ə əlavə edilməli və ya xüsusi qaydalar yazılmalıdır.

Korporativ və API istifadə edən saytlar

Korporativ portal, CRM inteqrasiyaları və mobil tətbiq API-ləri JavaScript challenge ekranını düzgün emal edə bilməyə bilər. Bu cür quruluşlarda bütün domen üçün Under Attack rejimi aktiv etməkdənsə, API alt domenini ayrıca idarə etmək daha məntiqlidir. Məsələn, www.example.com üçün Under Attack açılırsa, api.example.com üçün token əsaslı təhlükəsizlik, rate limiting və allowlist tətbiq etmək olar.

Under Attack Rejimi Aktivləşdirildikdən Sonra İzlənməsi Gərəkən Göstəricilər

Təhlükəsizlik tədbirinin effektivliyini anlamaq üçün rəqəmsal monitorinq vacibdir. Sadəcə saytın açılması kifayət deyil; xəta nisbətləri, server yüklənməsi və real istifadəçi davranışı birlikdə qiymətləndirilməlidir.

• Cloudflare Security Events: Hansı qaydaların neçə sorğunu challenge və ya block etdiyini göstərir.
• HTTP status kodları: 403, 429, 502, 503 və 504 xətalarının dəyişimi izlənməlidir.
• Server CPU və RAM istifadəsi: Under Attack sonrası azalma gözlənir.
• PHP-FPM və MySQL bağlantıları: Tətbiq qatında rahatlama əlamətidir.
• Bant genişliyi və sorğu sayı: Trafik həcmi ilə süzülən sorğuların nisbəti müqayisə edilməlidir.
• Həqiqi istifadəçi dönüşümləri: Form göndərişi, sifariş, giriş və ödəniş mərhələləri test edilməlidir.

Məsələn, Under Attack rejimi aktiv olduqdan sonra ümumi sorğu sayı dəyişməsə də origin serverə gələn sorğular 60% azalıbsa, Cloudflare qatının əhəmiyyətli yükü əmməsi deməkdir. Yenə də MySQL və CPU istifadəsi yüksək qalırsa, hücum spesifik dinamik sorğunu tetikleyir; bu halda tətbiq logları təhlil edilməlidir.

Hücum Bitdikdən Sonra Under Attack Rejimi Necə Bağlanmalıdır?

Hücum trafiki normala dönəndə Under Attack rejimini uzun müddət açıq saxlamaq tövsiyə edilmir. Çünki hər ziyarətçiyə əlavə yoxlama göstərmək dönüşüm, indeksləmə və istifadəçi məmnuniyyətinə mənfi təsir göstərə bilər. Bağlama prosesi də açma qədər diqqətlə aparılmalıdır.

Təhlükəsiz normal vəziyyətə qaytarma addımları

• Ən azı 30-60 dəqiqə trafik səviyyəsinin normallaşmasını gözləyin.
• Cloudflare Security Events panelində challenge və block saylarının azaldığını təsdiq edin.
• Under Attack rejimini bağlamazdan əvvəl hədəfli WAF və rate limiting qaydalarının aktiv olduğuna əmin olun.
• Təhlükəsizlik səviyyəsini High və ya Medium kimi balanslı səviyyəyə endirin.
• Saytı müxtəlif cihaz və şəbəkələrdən test edin, 5xx xətalarının azaldığını izləyin.
• 24 saat ərzində logları izləyərək hücumun təkrarlanıb-təkrarlanmadığını yoxlayın.

Yaxşı təcrübə olaraq, hücumdan sonra hadisə hesabatı hazırlanmalıdır. Hesabatda hücumun başlanğıc vaxtı, hədəf URL-lər, ən yüksək sorğu sayı, görülən tədbirlər, effektiv qaydalar və daimi təkmilləşdirmələr qeyd olunmalıdır. Bu sənəd növbəti hücumda müdaxilə vaxtını əhəmiyyətli dərəcədə azaldır.

Tez-tez Edilən Səhvlər və Onlardan Qaçınmaq Üsulları

DDoS zamanı sürətli qərar vermək vacibdir; lakin səhv ayarlar həqiqi istifadəçilərin də bloklanmasına səbəb ola bilər. Aşağıdakı səhvlər xüsusilə yüksək stress altında geniş yayılıb.

• DNS qeydlərini proxied etmədən Under Attack rejiminin qoruma verəcəyini düşünmək.
• Origin IP ünvanını açıq buraxmaq və firewall ilə yalnız Cloudflare IP-lərini icazə verməmək.
• API, webhook və ödəniş callback ünvanlarını test etmədən bütün domen üçün challenge tətbiq etmək.
• Çox geniş və sərt WAF block qaydaları yazarq həqiqi müştəriləri bloklamaq.
• Cache-lənməsi lazım olmayan səbət, ödəniş və istifadəçi paneli səhifələrini sərt cache-ləmək.
• Hücum bitdikdən sonra rejimi həftələrlə açıq saxlamaq.
• Server loglarını yoxlamadan sadəcə Cloudflare panelinə baxaraq qərar vermək.

Xüsusilə e-ticarət saytlarında ödəniş callback-lərinin bloklanması ciddi gəlir itkisinə səbəb ola bilər. Buna görə təhlükəsizlik qaydası yazarkən bloklamaqdan əvvəl log və managed challenge ilə test etmək daha təhlükəsizdir. Qaydaların təsiri müşahidə edildikdən sonra daha sərt tədbirlər tətbiq edilə bilər.

Hostragons İnfrastrukturunda Daha Dayanıqlı Müdafiə Necə Qurulur?

Cloudflare güclü ön qat təmin edir; amma uğurlu DDoS müdafiəsi yalnız CDN səviyyəsində bitmir. Hosting infrastrukturu, proqram təminatı optimizasiyası, SSL konfiqurasiyası, DNS idarəçiliyi və ehtiyat nüsxə strategiyası birlikdə nəzərə alınmalıdır. Hostragons üzərində yerləşdirilən sayt üçün əsas yanaşma belədir: Cloudflare trafik süzgəcdən keçirir, hosting yalnız təmiz trafiki qəbul edir, tətbiq isə lazımsız verilənlər bazası yükünü yaratmır.

Yeni layihə yayımlanmadan əvvəl domenin düzgün DNS qeydləri ilə idarə olunması, SSL sertifikatının problemsiz qurulması və veb server resurslarının trafik profilinə uyğun seçilməsi önəmlidir. Bu mərhələdə domain sorğulama və domen qeydi, Veb hostinq paketləri, korporativ hosting həlləri və Pulsuz SSL sertifikatı kimi məqalələr istifadəçiyə faydalı ola bilər.

Yüksək trafikli və ya hücum riski yüksək layihələrdə standart paylaşılan hostinq yerinə daha idarəolunan VPS və ya dedicated server variantları tövsiyə olunur. Beləliklə firewall, web server, PHP-FPM, Redis, object cache və verilənlər bazası parametrləri daha rahat tənzimlənə bilər. Lakin hansı infrastruktur seçilsə də, Cloudflare Under Attack rejimi yalnız fövqəladə vəziyyət aləti kimi qəbul edilməli, daimi təhlükəsizlik memarlığı WAF, log təhlili və müntəzəm yeniləmələrlə dəstəklənməlidir.

Sürətli Yoxlama Siyahısı: DDoS Anında İlk 15 Dəqiqə

Hücum zamanı zaman kritikdir. Aşağıdakı siyahı texniki heyət və ya sayt sahibi üçün ilk 15 dəqiqədə görüləsi işləri qısa şəkildə xülasə edir.

• Cloudflare panelinə daxil olun və düzgün domeni seçin.
• DNS qeydlərinin narıncı bulud (proxied) olduğunu yoxlayın.
• Under Attack rejimini aktivləşdirin.
• Əsas səhifə, login, səbət, ödəniş və API endpoint-lərini test edin.
• Cloudflare Security Events panelindən hədəf URL-ləri müəyyən edin.
• Ən çox hücum alan yollar üçün xüsusi WAF və ya rate limiting qaydaları əlavə edin.
• Server CPU, RAM, PHP-FPM və MySQL vəziyyətini yoxlayın.
• Origin IP-yə birbaşa giriş olub-olmadığını test edin.
• Ödəniş təminatçıları, webhooklar və kritik inteqrasiyalar üçün allowlist tələbi olub olmadığını araşdırın.
• Bütün tədbirləri vaxt qeydiylə sənədləşdirin.

Bu siyahı müntəzəm məşq edilsə, real hücum zamanı panika azalır və müdaxilə keyfiyyəti artır. Böyük saytlar üçün bu proses hadisə müdaxilə planı kimi sənədləşdirilməlidir.

Tez-tez Verilən Suallar

Cloudflare Under Attack rejimi saytı tam qoruyurmu?

Xeyr. Cloudflare Under Attack rejimi əsasən HTTP/HTTPS səviyyəsində bot və flood trafikini azaldır; lakin təkbaşına tam müdafiə təmin etmir. DNS qeydlərinin proxied olması, origin IP-nin gizlədilməsi, WAF qaydaları, rate limiting, cache və server firewall konfiqurasiyası ilə birlikdə istifadə olunmalıdır.

Under Attack rejimi SEO-ya zərər verirmi?

Qısa müddətli istifadə adətən ciddi SEO zərəri yaratmır. Lakin rejim uzun müddət açıq qalsa, axtarış motorlarının saytı tarama effektivliyi və istifadəçi təcrübəsi mənfi təsirlənə bilər. Buna görə hücumdan sonra rejimi bağlayıb hədəfli təhlükəsizlik qaydaları ilə davam etmək daha məsləhətlidir.

Cloudflare Under Attack rejimi nə qədər müddət açıq qalmalıdır?

Hücumun intensivliyi azalana qədər aktiv qala bilər; praktikada trafik normallaşdıqdan sonra ən az 30-60 dəqiqə müşahidə aparmaq və sonra mərhələli şəkildə bağlamaq tövsiyə olunur. Rejim bağlanmazdan əvvəl WAF və rate limiting kimi daimi qaydaların hazır olması vacibdir.

Under Attack rejimi API və ödəniş sistemlərinə təsir edir?

Bəli, təsir göstərə bilər. Çünki bəzi API müştəriləri, webhook xidmətləri və ödəniş callback sistemləri brauzer əsaslı təhlükəsizlik yoxlamasından keçə bilməz. Bu səbəbdən kritik endpoint-lər test edilməli, lazım gəldikdə allowlist və ya xüsusi Cloudflare qaydaları tətbiq olunmalıdır.

Cloudflare istifadə edərkən hosting tərəfində əlavə tədbir görmək lazımdırmı?

Bəli. Cloudflare ön qatda güclü müdafiə təmin edir; amma origin serverin IP-si gizlədilməli, firewall yalnız zəruri trafikin keçməsinə icazə verməli, proqram təminatı güncəl saxlanmalı və cache düzgün qurulmalıdır. Təhlükəsiz hosting infrastrukturu DDoS davamlılığının vacib hissəsidir.

Nəticə

Cloudflare Under Attack rejimi DDoS hücumuna məruz qalmış saytda sürətli nəfəs almağa imkan verən effektiv fövqəladə müdafiə vasitəsidir. Düzgün DNS proxy tənzimləməsi ilə aktivləşdirildikdə bot trafikini azaldır, server yükünü yüngülləşdirir və həqiqi istifadəçilərin sayta daxil olma ehtimalını artırır. Ən yaxşı nəticə üçün bu rejim WAF qaydaları, rate limiting, cache optimallaşdırması və origin firewall təhlükəsizliyi ilə birlikdə tətbiq olunmalıdır.

Saytınızın hücumlardan daha dayanıqlı işləməsini arzulayırsınızsa, infrastrukturu, DNS idarəsini və SSL konfiqurasiyasını müntəzəm yoxlayın. Hostragons-un hosting, domen və SSL həllərini nəzərdən keçirərək saytınız üçün daha təhlükəsiz və davamlı əsas yarada bilərsiniz.