Ako používať Cloudflare "Under Attack" režim na stránke pod DDoS útokom?

Cloudflare Under Attack režim na stránke pod DDoS útokom je urgentné bezpečnostné nastavenie, ktoré zobrazuje návštevníkom krátku overovaciu stránku a filtruje robotickú prevádzku. Aktivovaním funkcie Under Attack Mode v Cloudflare paneli vo vybraných nastaveniach zabezpečenia môžete v priebehu niekoľkých minút spomaliť intenzívne požiadavky na úrovni HTTP/HTTPS, chrániť prístup skutočných používateľov na vašu stránku a znížiť zaťaženie vášho servera. Avšak toto nastavenie nie je trvalým riešením; malo by sa používať spolu s správnymi nastaveniami DNS proxy, pravidlami WAF, obmedzovaním prenosu, konfiguráciou cache a zabezpečením pôvodného servera.

V tomto sprievodcovi sa krok za krokom pozrieme na to, ako zapnúť Cloudflare Under Attack režim, kedy by sa mal použiť, aké nastavenia ho podporujú a ako sa bezpečne vrátiť do normálu po skončení útoku. Cieľom je poskytnúť praktický kontrolný zoznam, ktorý je možné aplikovať v panike a obnoviť prístupnosť vašej stránky čo najrýchlejšie.

Čo je Cloudflare Under Attack režim?

Cloudflare Under Attack režim je núdzová úroveň zabezpečenia ponúkaná spoločnosťou Cloudflare. Po jeho aktivácii Cloudflare prechádza prehliadače návštevníkov stránky krátkou overovacou procedúrou. Tento proces zvyčajne trvá niekoľko sekúnd a sťažuje automatickým robotom, jednoduchým nástrojom na HTTP flood alebo zlomyselným klientom mimo prehliadača priamu záťaž na stránku.

Hlavným cieľom tohto režimu je zmierniť útoky na aplikačnej vrstve, teda na úrovni Layer 7. Napríklad, ak na hlavnú stránku prichádzajú tisíce GET požiadaviek za sekundu, na prihlasovaciu stránku WordPressu sú vykonávané intenzívne pokusy o POST, alebo sú na stránku vyhľadávania zasielané nákladné dopyty či falošný prenos na stránku nákupného košíka, Under Attack režim poskytne rýchlu prvú reakciu.

Tu je dôležité rozlišovať: Under Attack režim filtruje webové požiadavky; ak je však IP adresa vášho servera priamo cielená, vaše služby mimo Cloudflare proxy sú vystavené, alebo ak je útok vykonávaný na úrovni Layer 3/4, sú potrebné ďalšie opatrenia. Preto je kľúčové, aby DNS záznamy boli proxied cez Cloudflare, aby sa zakryla pôvodná IP adresa a aby sa na strane hostingu uplatnili správne bezpečnostné opatrenia. Pre bezpečný výber infraštruktúry je možné sa prepojiť s obsahom Služby bezpečného web hostingu a inštalácia certifikátu SSL.

Príznaky DDoS útoku: Čo skontrolovať pred prechodom na Under Attack režim?

Každé spomalenie nie je DDoS. Niekedy môže mať podobné výsledky chybný plugin, zamrznutie databázy, cron úloha s vysokou spotrebou CPU alebo nesprávne nastavenie cache. Preto je užitočné vykonať rýchlu diagnostiku pred aktivovaním Under Attack režimu. Ak však server má problémy s odpoveďou, používatelia dostávajú chyby 502, 503, 504 a v logoch sú neobvyklé výbuchy požiadaviek, nemal by sa podceniť urgentný režim.

Typické príznaky DDoS

• Rýchly nárast prevádzky 5, 10 alebo 50-násobok normálu za krátky čas.
• Prichádzajúce požiadavky na jednu stránku alebo endpoint za sekundu dosahujú stovky.
• Prúd prevádzky z rôznych krajín, ale s podobnými hodnotami user-agent.
• Cielenie na nákladné URL ako admin, login, search, cart v systémoch ako WordPress, WooCommerce, OpenCart alebo prispôsobenom softvéri.
• Naplní sa limit CPU, RAM, PHP-FPM worker alebo MySQL pripojení na serveri.
• Náhly nárast 4xx a 5xx chýb na Cloudflare Analytics.
• Skutoční používatelia majú občasný prístup na stránku, ale robotická prevádzka neustále posiela požiadavky.

Napríklad, ak bežný e-commerce web, ktorý prijíma 2.000 požiadaviek za minútu, vyletí na 80.000 požiadaviek za minútu počas 10 minút a 70% požiadaviek smeruje na nákupný košík alebo vyhľadávaciu stránku, je to jasný znak útoku Layer 7. V tomto scenári by sa Under Attack režim mal zapnúť v prvých 5 minútach a následne by sa mali pridať špecifické WAF a pravidlá obmedzovania prenosu na cieľové URL.

Kedy používať Cloudflare Under Attack režim?

Cloudflare Under Attack režim nie je štandardné bezpečnostné nastavenie, ktoré by malo byť neustále zapnuté. Pretože aj skutočným návštevníkom zobrazuje krátku čakaciu stránku. Tento stav môže ovplyvniť používateľskú skúsenosť, najmä na stránkach zameraných na konverzie, v platobných krokoch alebo v štruktúrach využívajúcich API. Najlepšie je tento režim dočasne aktivovať počas útoku a znovu nastaviť úroveň zabezpečenia, keď sa premávka vráti do normálu.

Situácie, kedy je vhodné ho používať

• Ak na stránku prichádza intenzívna a abnormálna HTTP/HTTPS prevádzka.
• Ak sa rýchlo míňajú zdroje servera a narastajú chyby 502/503.
• Ak Cloudflare WAF ešte nebol nakonfigurovaný s vlastnými pravidlami a potrebujete rýchlu ochranu.
• Ak je robotická prevádzka výrazne vyššia ako skutočná používateľská prevádzka.
• Ak sú cielené webové stránky, formuláre, prihlasovacie obrazovky alebo vyhľadávacie endpointy.

Situácie, pri ktorých je potrebné byť opatrný

• Ak sa intenzívne využíva mobilná aplikácia, poskytovateľ platieb, webhook alebo API prevádzka.
• Ak ste v období, keď vyhľadávače robia kritické skenovanie.
• Ak vaši firemní používatelia pristupujú zo starých prehliadačov alebo z obmedzených sieťových prostredí.
• Ak na vašej stránke sú subdomény, ktoré nie sú za Cloudflare proxy.

Na stránkach s API prevádzkou, ak sa Under Attack režim aplikuje na celú doménu, môžu niektoré integrácie zlyhať. Preto by malo byť ideálne naplánovať špeciálne WAF pravidlo, allowlist alebo iný plán úrovne zabezpečenia pre API subdomény. Pre podrobného sprievodcu o zabezpečení API sa odporúča Sprievodca bezpečnosťou API a obmedzovaním rýchlosti.

Ako zapnúť Cloudflare Under Attack režim? Krok za krokom

Nasledujúce kroky predstavujú praktický kontrolný zoznam pripravený na rýchle konanie počas útoku. Cloudflare rozhranie sa môže v priebehu času trochu meniť, ale logika zostáva rovnaká: vyberiete svoju doménu, zvýšite úroveň zabezpečenia a overíte prichádzajúcu prevádzku cez Cloudflare.

1. Prihláste sa do svojho Cloudflare účtu

Najprv sa prihláste do svojho Cloudflare účtu a vyberte doménu, ktorá je pod útokom. Ak spravujete viacero domén, uistite sa, že pracujete na správnom zóne. Aktivovanie Under Attack režimu na nesprávnej doméne môže spôsobiť zbytočné oneskorenia a útok bude pokračovať.

2. Skontrolujte, či sú DNS záznamy proxied

Aby Under Attack režim mohol byť účinný, webová prevádzka musí prechádzať cez Cloudflare. V sekcii DNS sa uistite, že A, AAAA a CNAME záznamy sú v oranžovej oblaku, teda proxied. Záznamy v šedých obláčikoch (DNS only) neprejdú bezpečnostnou vrstvou Cloudflare. Najmä by sa mali skontrolovať www, koreňová doména a používané subdomény.

Ak je vaša pôvodná IP adresa viditeľná na internete, útočníci môžu obísť Cloudflare a zaútočiť priamo na server. Preto je silným opatrením, aby firewall na serveri povolil HTTP/HTTPS prevádzku len z rozsahov IP Cloudflare. Môžete požiadať svojho poskytovateľa hostingu o pomoc s touto otázkou alebo sa odkázať na Ako nastaviť DNS záznamy Cloudflare sprievodcu.

3. Aktivujte funkciu Under Attack Mode v sekcii Security

Po otvorení príslušnej domény v Cloudflare paneli nájdite možnosť Under Attack Mode na obrazovke Security alebo Overview. Po aktivovaní tejto možnosti Cloudflare začne zobrazovať návštevníkom stránky krátku overovaciu stránku. V niektorých panelech sa toto nastavenie môže zobraziť pod názvom I am Under Attack v rámci úrovne zabezpečenia.

Po aktivácii sa zmena zvyčajne rýchlo prejaví. V prvých minútach je potrebné sledovať Cloudflare Analytics, udalosti zabezpečenia a spotrebu serverových zdrojov spoločne. Ak sa začnú znižovať hodnoty CPU a počtu pripojení, režim funguje. Ak však miera chýb naďalej pretrváva, mali by sa pridať ďalšie pravidlá.

4. Otestujte skúsenosť skutočných používateľov

Po zapnutí režimu otestujte stránku z rôznych sietí. Mal by sa vyskúšať hlavná stránka, produktová stránka, prihlasovacia stránka a platobný proces z mobilného internetu, kancelárskej siete a, ak je to možné, z inej lokality. Očakávané správanie je, že po overovacej stránke používateľ získa prístup na stránku. Ak sa používatelia dostanú do nekonečnej slučky overovania, mala by sa preskúmať nastavenia blokovania cookies, kompatibilita prehliadača alebo kolízie bezpečnostných pravidiel Cloudflare.

5. Určte URL adresy, ktoré sú cieľom útoku

Under Attack režim poskytuje všeobecnú ochranu; avšak skutočná efektivita sa dosahuje prostredníctvom pravidiel špecifických pre cieľ. Z Cloudflare Security Events, Web Analytics, prístupových logov hostingu a aplikačných logov nájdite cesty, ktoré dostávajú najviac požiadaviek. Napríklad URL adresy ako /wp-login.php, /xmlrpc.php, /search, /cart, /api/login alebo /checkout môžu byť pod útokom.

Akonáhle je cieľová URL určená, môžu sa pomocou WAF Custom Rules prijať opatrenia na základe krajiny, user-agent, metódy požiadavky, URI path alebo skóre bota. Napríklad pre určitý prihlasovací endpoint môžu byť IP adresy, ktoré posielajú viac ako rozumný počet požiadaviek za minútu, podrobené managed challenge. Pre WordPress stránky je odkaz Bezpečnostné opatrenia WordPress prirodzenou príležitosťou na vnútorné prepojenie.

Rozdiely medzi Under Attack režimom a inými bezpečnostnými možnosťami Cloudflare

Bezpečnostné nástroje Cloudflare slúžia rôznym účelom. Under Attack režim je rýchly a všeobecný núdzový filter; WAF a Rate Limiting sú cielené, udržateľné a vyváženejšie riešenia z hľadiska používateľskej skúsenosti.

V praxi je dobrý obranný prístup nasledujúci: Najprv sa zmierni urgentný tlak pomocou Under Attack režimu, následne sa analyzuje vzor útoku, pridajú sa pravidlá WAF a obmedzovania prenosu, a nakoniec sa posilní trvalá infraštruktúra pomocou nastavení cache a pôvodného firewallu.

Odporúčané ďalšie nastavenia Cloudflare počas útoku

Aj keď je Under Attack režim možné aktivovať jediným kliknutím, úspech obrany DDoS závisí od podporných nastavení. Nasledujúce odporúčania sú najčastejšie účinné aplikácie v reálnych operáciách.

Vytvorte cielenú ochranu pomocou WAF pravidiel

Cloudflare WAF umožňuje prijímať opatrenia na základe špecifických podmienok. Napríklad môžete aplikovať challenge len na POST požiadavky prichádzajúce na stránku /wp-login.php z určitých krajín. Týmto spôsobom izolujete cieľ útoku bez zbytočného zaťažovania celej stránky.

• Otvorte admin a prihlasovacie stránky len pre určité krajiny alebo rozsahy IP.
• Blokujte nevyužívané endpointy ako XML-RPC.
• Aplikujte managed challenge na podozrivé hodnoty user-agent.
• Obmedzte klientov, ktorí posielajú veľmi časté požiadavky na určitú URI path.

Správne nastavte úroveň cache

Počas DDoS, ak musí pôvodný server odpovedať na každú požiadavku, rýchlo sa minú zdroje. Statické súbory, obrázky, CSS, JavaScript a cachovateľné stránky by mali byť servírované cez Cloudflare edge. V dynamických štruktúrach ako WordPress môžu byť použité pluginy na cachovanie stránok, Cloudflare cache pravidlá a vhodné cache-control hlavičky spoločne.

Napríklad na stránke s obsahom ako správy alebo blogy môžu byť stránky zobrazené anonymným návštevníkom cachované od 5 do 30 minút. Toto jednoduché nastavenie znižuje hodnoty TTFB aj počas obdobia mimo útoku a uvoľňuje zdroje hostingu. Z pohľadu výkonu môže byť zhodnotený Príručka na zrýchlenie webovej stránky.

Definujte realistické prahy pre obmedzovanie prenosu

Obmedzovanie prenosu je obzvlášť efektívne na nákladných endpointoch. Ak sú však prahy nastavené náhodne, môžu byť skutoční používatelia blokovaní. Napríklad na stránke s vyhľadávaním produktu môže normálny používateľ vykonať 5-15 vyhľadávaní za minútu; 100 vyhľadávaní za minútu je abnormálne. Na prihlasovacej stránke je 10 neúspešných pokusov za 5 minút vo väčšine scenárov podozrivé.

Príklad prístupu: na /wp-login.php pre IP, ktoré posielajú viac ako 10 požiadaviek za minútu, aplikujte managed challenge, a pre IP, ktoré posielajú viac ako 50 požiadaviek za 5 minút, aplikujte dočasné blokovanie. Na API endpointoch by sa mali preferovať presnejšie limity založené na používateľskej relácii, IP, tokenoch a metódach.

Skryte pôvodnú IP adresu a obmedzte firewallom

Jednou z najkritickejších chýb pri používaní Cloudflare je ponechanie pôvodnej IP adresy neviditeľnej. Staré DNS záznamy, subdomény pracujúce priamo s IP, webové služby zamieňajúce sa s e-mailovými záznammi alebo uniknuté konfigurácie môžu umožniť útočníkom dostať sa na server mimo Cloudflare.

Na serverovej strane je silnou ochranou otvoriť porty 80 a 443 iba rozsahom IP Cloudflare. Okrem toho by sa porty SSH, panelu, databázy a správy nemali nechať otvorené na internete; mali by sa použiť obmedzenia IP, silné heslá, 2FA a, ak je to možné, VPN. Pre bezpečnosť hostingu je možné sa prepojiť s obsahom Bezpečnostné nastavenia cPanel a konfigurácia firewallu VPS.

Špeciálne body pozornosti pre WordPress, WooCommerce a firemné stránky

Každá webová stránka nemá rovnakú štruktúru prevádzky. Blogová stránka, obchod WooCommerce a SaaS panel môžu mať rôzne výsledky pri Cloudflare Under Attack režime. Preto by sa mali určiť kritické cesty v závislosti od typu stránky.

WordPress stránky

Najčastejšie cielené súbory vo WordPress sú cesty /wp-login.php a /xmlrpc.php. Ak XML-RPC nepoužívate, jeho blokovanie je zvyčajne bezpečné. Pre admin panel sa môže aplikovať obmedzenie podľa krajiny alebo IP. Navyše by sa nemali vyskytnúť kolízie medzi bezpečnostnými pluginmi a pravidlami Cloudflare; príliš veľa mechanizmov challenge naraz môže používateľov uviesť do cyklu overovania.

Obchody WooCommerce

Na stránkach WooCommerce si vyžadujú zvýšenú pozornosť stránky nákupného košíka, platby a účtu. Keďže tieto stránky sú dynamické, nemali by ste aplikovať agresívne cachovanie. Počas aktívneho Under Attack režimu sa uistite, že URL adresy callback alebo webhook poskytovateľa platieb fungujú. Ak je to potrebné, IP adresy poskytovateľa platieb by mali byť pridané do allowlistu alebo pre daný endpoint by sa malo napísať špeciálne pravidlo.

Firemné a API používané stránky

Firemné portály, CRM integrácie a mobilné aplikácie API nemusia byť schopné spracovať obrazovku JavaScript challenge. V takýchto štruktúrach je lepšie spravovať Under Attack režim samostatne pre API subdoménu, namiesto aplikovania na celú doménu. Napríklad zatiaľ čo Under Attack je zapnuté pre www.example.com, pre api.example.com by sa mali použiť bezpečnostné opatrenia založené na tokenoch, obmedzovaní prenosu a allowlist.

Metriky, ktoré treba sledovať po aktivácii Under Attack režimu

Na posúdenie účinnosti bezpečnostného opatrenia je potrebné numerické sledovanie. Stačí, že stránka sa načíta; je potrebné vyhodnotiť aj miery chýb, zaťaženie servera a správanie skutočných používateľov.

• Cloudflare Security Events: Zobrazuje, koľko požiadaviek bolo podrobených challenge alebo blokovaným pravidlám.
• HTTP stavové kódy: Je potrebné sledovať zmeny v chybách 403, 429, 502, 503 a 504.
• Spotreba CPU a RAM servera: Po Under Attack sa očakáva pokles.
• PHP-FPM a MySQL pripojenia: Ukazuje uvoľnenie na aplikačnej vrstve.
• Šírka pásma a počet požiadaviek: Je potrebné porovnať objem prevádzky s percentom filtrovaných požiadaviek.
• Realizované konverzie skutočných používateľov: Je potrebné testovať odosielanie formulárov, objednávky, prihlásenia a platobné kroky.

Napríklad, ak po aktivácii Under Attack režimu zostáva celkový počet požiadaviek rovnaký, ale požiadavky smerujúce na pôvodnú IP poklesnú o 60%, znamená to, že Cloudflare absorbuje významnú záťaž. Ak však spotreba CPU MySQL zostáva vysoká, môže byť útok špecificky zameraný na dynamický dopyt; v takom prípade by sa mali preskúmať aplikačné logy.

Ako vypnúť Under Attack režim po skončení útoku?

Ako sa premávka po útoku vráti do normálu, nie je odporúčané ponechať Under Attack režim trvalo zapnutý na väčšine stránok. Pretože zobrazenie dodatočného overenia každému návštevníkovi môže ovplyvniť míru konverzie, efektívnosť skenovania a spokojnosť používateľov. Proces vypínania by sa mal realizovať rovnako kontrolovane ako proces zapínania.

Kroky na bezpečný návrat do normálu

• Počkajte aspoň 30-60 minút, kým sa úroveň premávky vráti do normálu.
• Overte na obrazovke Cloudflare Security Events, či sa znížil počet challenge a blokovaných požiadaviek.
• Pred vypnutím Under Attack režimu sa uistite, že sú aktívne cielené pravidlá WAF a obmedzovania prenosu.
• Znížte úroveň zabezpečenia na vyváženejšiu úroveň, ako je High alebo Medium.
• Otestujte stránku z rôznych zariadení a sledujte miery chýb 5xx.
• Počas 24 hodín sledujte logy a kontrolujte, či sa útok nezačal znova.

Dobrou praxou je vytvoriť po útoku správu o incidente. V tejto správe by mali byť zapísané čas začiatku útoku, cieľové URL, najvyšší počet požiadaviek, prijaté opatrenia, účinné pravidlá a trvalé vylepšenia. Tento dokument výrazne skráti dobu reakcie pri nasledujúcom incidente.

Časté chyby a čomu sa vyhnúť

Pri DDoS útoku je dôležité rýchlo sa rozhodnúť; avšak nesprávne nastavenia môžu blokovať aj skutočných používateľov. Nasledujúce chyby sa obzvlášť často vyskytujú pod veľkým stresom.

• Myslieť si, že Under Attack režim poskytne ochranu bez proxied DNS záznamov.
• Ponechať pôvodnú IP adresu viditeľnú a neobmedziť prístup mimo Cloudflare IP pomocou firewallu.
• Aplikovať challenge na celú doménu bez testovania API, webhook a adries callback na platby.
• Písať veľmi široké WAF blokovacie pravidlá blokujúce skutočných zákazníkov.
• Agresívne cachovať stránky, ktoré by nemali byť cachované, ako sú stránky nákupného košíka, platby alebo používateľského panela.
• Ponechať režim aktívny týždne po skončení útoku.
• Rozhodovať len na základe obrazovky Cloudflare bez preskúmania serverových logov.

Obzvlášť na e-commerce stránkach môže blokovanie adries callback pre platby spôsobiť vážne straty na príjmoch. Preto je bezpečnejšie pri písaní bezpečnostných pravidiel najprv testovať akciu logom alebo managed challenge namiesto blokovania. Po zistení účinku pravidla môže byť možné prejsť k prísnejším opatreniam.

Ako plánovať odolnejšiu obranu na infraštruktúre Hostragons?

Cloudflare poskytuje silnú prednú vrstvu; avšak úspešná obrana DDoS nekončí len na strane CDN. Hostingová infraštruktúra, optimalizácia softvéru, konfigurácia SSL, správa DNS a stratégia zálohovania by mali byť zvážené spoločne. Základný prístup pre webovú stránku hostovanú na Hostragons by mal byť: Cloudflare filtruje prevádzku, úroveň hostingu reaguje len na čistú prevádzku a aplikácia je optimalizovaná tak, aby nevytvárala zbytočnú záťaž na databázu.

Pred spustením nového projektu je dôležité spravovať doménu so správnymi DNS záznamami, bezproblémovo nainštalovať SSL certifikát a vybrať zdroje webového servera vhodné pre váš profil premávky. V tejto súvislosti môžu byť odkazy Kontrola domény a registrácia názvu, Balíčky web hostingu, riešenia pre firemný hosting a Bezplatný SSL certifikát užitočné pre používateľa.

Na projekty s vysokou premávkou alebo s vysokým rizikom útoku by sa mali zvážiť kontrolované možnosti VPS alebo spravovateľských serverov namiesto štandardného zdieľaného hostingu. Takto môžu byť nastavenia firewallu, webového servera, PHP-FPM, Redis, objektového cache a databázy konfigurované flexibilnejšie. Avšak bez ohľadu na výber infraštruktúry by mal byť Cloudflare Under Attack režim umiestnený výhradne ako núdzový nástroj; trvalá bezpečnostná architektúra by mala byť podporená WAF, analýzou logov a pravidelnými aktualizáciami.

Rýchly kontrolný zoznam: Prvých 15 minút pri DDoS útoku

Čas je pri útoku kritický. Nasledujúci zoznam sumarizuje, čo technický tím alebo majiteľ stránky môžu robiť v prvých 15 minútach.

• Prihláste sa do Cloudflare panelu a vyberte správnu doménu.
• Skontrolujte, či sú DNS záznamy oranžové, teda proxied.
• Aktivujte Under Attack režim.
• Otestujte hlavnú stránku, prihlasovanie, nákupný košík, platbu a API endpointy.
• Určte cieľové URL pomocou Cloudflare Security Events.
• Pridajte špecifické WAF alebo pravidlo obmedzovania prenosu na najviac cielené cesty.
• Skontrolujte stav CPU, RAM, PHP-FPM a MySQL servera.
• Otestujte priamy prístup na pôvodnú IP.
• Skontrolujte, či sú potrebné allowlisty pre poskytovateľov platieb, webhooky a kritické integrácie.
• Všetky akcie zaznamenajte s časovými údajmi.

Ak sa tento zoznam pravidelne precvičuje, zníži sa panika počas skutočného útoku a zlepší sa kvalita zásahu. Na veľkých stránkach sa odporúča zdokumentovať tento proces ako plán reakcie na incidenty.

Často kladené otázky

Chráni Cloudflare Under Attack režim stránku úplne?

Nie. Cloudflare Under Attack režim je účinný najmä pri znižovaní botov a flood prevádzky na úrovni HTTP/HTTPS; avšak sám o sebe neposkytuje úplnú ochranu. Musí sa používať v kombinácii s proxied DNS záznamami, skrytou pôvodnou IP, pravidlami WAF, obmedzovaním prenosu, cache a nastaveniami firewallu servera.

Má Under Attack režim negatívny vplyv na SEO?

Krátkodobé používanie zvyčajne nespôsobuje vážne poškodenie SEO. Avšak ak režim zostane zapnutý dlhú dobu, môže ovplyvniť efektívnosť skenovania vyhľadávačov a používateľskú skúsenosť. Preto je po útoku lepšie vypnúť režim a pokračovať s cielenými bezpečnostnými pravidlami.

Akú dĺžku by mal Under Attack režim zostať zapnutý?

Môže zostať zapnutý, kým sa intenzita útoku nezníži; v praxi sa odporúča monitorovať aspoň 30-60 minút po návrate prevádzky do normálu a potom ho postupne vypnúť. Pred vypnutím by mali byť pripravené trvalé pravidlá ako WAF a obmedzovanie prenosu.

Ovplyvňuje Under Attack režim API alebo platobné systémy?

Ano, môže mať vplyv. Pretože niektoré API klienti, webhook služby a systémy callback pre platby nemusia dokončiť prehliadačom založenú overovaciu procedúru. Preto by mali byť testované kritické endpointy a ak je to nevyhnutné, mali by sa definovať allowlisty alebo špeciálne pravidlá Cloudflare.

Je potrebné prijať dodatočné opatrenia na strane hostingu pri používaní Cloudflare?

Ano. Cloudflare poskytuje silnú ochranu na prednej strane; avšak pôvodná IP adresy servera musí byť skrytá, firewall musí povoliť iba potrebnú prevádzku, softvér musí byť pravidelne aktualizovaný a nastavenia cache musia byť správne nakonfigurované. Bezpečná hostingová infraštruktúra je dôležitou súčasťou odolnosti voči DDoS.

Záver

Cloudflare Under Attack režim je efektívny núdzový nástroj, ktorý poskytuje rýchlu úľavu pre stránku pod DDoS útokom. Pri správnom nastavení DNS proxy znižuje robotickú prevádzku, znižuje záťaž servera a zvyšuje pravdepodobnosť, že skutoční používatelia sa dostanú na stránku. Pre dosiahnutie najlepších výsledkov je potrebné tento režim podporiť pravidlami WAF, obmedzovaním prenosu, optimalizáciou cache a zabezpečením pôvodného firewallu.

Ak chcete, aby vaša webová stránka fungovala odolnejšie voči útokom, pravidelne preskúmajte svoju infraštruktúru, správu DNS a konfiguráciu SSL. Preskúmaním hostingových, doménových a SSL riešení Hostragons môžete vytvoriť bezpečnejší a udržateľnejší základ pre vašu stránku.