Proaktivní obrana proti DDoS útokům

Ujistěte se, že všechny Spravované sady pravidel DDoS jsou nastaveny na výchozí hodnoty (Vysoká úroveň citlivosti a zmírňující akce) pro optimální aktivaci ochrany před DDoS.

Nasadit WAF custom rules a pravidla rate limitingu k prosazení kombinovaného pozitivního a negativního bezpečnostního modelu. Omezte provoz povolený na váš web podle toho, jak jej reálně používáte.

Zajistěte, aby váš origin server nebyl vystavený do veřejného internetu a byl dostupný pouze z IP adresy Cloudflare. Jako další bezpečnostní opatření doporučujeme obrátit se na poskytovatele hostingu a požádat o nové IP adresy origin serveru, pokud se v minulosti staly přímým cílem útoku.

Pokud máte Managed IP Lists nebo Bot Management, zvažte jejich použití ve WAF custom rules.

Zapněte ukládání do mezipaměti co nejvíce, abyste odlehčili origin serverům, a při použití Workers, nezahlcujte svůj origin server větším počtem dílčích požadavků, než je nutné.

Proti randomizaci útoků doporučuje Cloudflare upravit nastavení cache tak, aby se query string nepoužíval jako klíč cache. Když query string klíčem cache není, zachytí nezmírněné požadavky útoku cache Cloudflare a nepředá je na origin. Cache tak může být užitečnou součástí vícevrstvého zabezpečení.