← Cloudflare DDoS Protection / ddos-protection / reference

Upozornění

Nastavte oznámení, díky kterým budete o útocích L3/4 a L7 DDoS na svých internetových vlastnostech dostávat upozornění v reálném čase (přibližně do 1 minuty), podle vašeho tarifu a služeb. Můžete si vybrat z různých způsobů doručení.

Každý e-mail s upozorněním obsahuje tyto informace:

Popis
Doba detekce a zmírnění útoku
Typ útoku
Maximální intenzita útoku
Cíl útoku (zóna, host nebo IP adresa)
Pravidlo, které útok zachytilo (ID a popis)
Přepis pravidla, pokud existuje

Zákazníkům Magic Transit a Spectrum BYOIP posílá Cloudflare automaticky týdenní souhrny zjištěných a zmírněných útoků DDoS. Zákazníci WAF/CDN mají k dispozici měsíční zprávy o zabezpečení aplikací. Více informací najdete v Reporty DDoS.

Nastavení oznámení pro upozornění na DDoS

Oznámení nastavíte takto:

V dashboardu Cloudflare přejděte na Oznámení stránce.
Přejděte na Oznámení ↗
Vyberte Přidat.
Vyberte si z dostupná upozornění na DDoS podle vašeho tarifu a využívaných služeb:
- HTTP DDoS Attack Alert
- Layer 3/4 DDoS Attack Alert
- Advanced HTTP DDoS Attack Alert
- Advanced Layer 3/4 DDoS Attack Alert
Zadejte název upozornění a volitelně popis.
Nastavte způsob doručení oznámení. Dostupné způsoby doručení závisí na vašem tarifu Cloudflare. Další informace najdete v Cloudflare Notifications.
Pokud vytváříte oznámení pro některé z pokročilých upozornění na útok DDoS, vyberte Next a nastavte parametry, které určí, jaká upozornění budete dostávat.
Vyberte Save.

Úprava existujícího upozornění

Oznámení upravíte, smažete nebo vypnete ve svém oznámení na úrovni účtu ↗.

Typy upozornění

Cloudflare umí odesílat oznámení pro různé typy upozornění na útoky DDoS.

Standardní upozornění

HTTP DDoS Attack Alert

Pro koho je určeno?

WAF nebo CDN zákazníci, kteří chtějí dostat upozornění, když Cloudflare zmírnil útoky HTTP generující více než 100 požadavků za sekundu.

Další možnosti / filtry

Žádné.

Zahrnuto v

Všechny tarify Cloudflare.

Co dělat, když upozornění obdržíte?

Není potřeba žádný zásah. Viz Upozornění na DDoS s dalšími informacemi.

Layer 3/4 DDoS Attack Alert

Pro koho je určeno?

BYOIP a Spectrum zákazníky s Network Analytics kteří chtějí dostávat oznámení, když Cloudflare zmírní útoky generující v průměru alespoň 12,000 paketů za sekundu po dobu pěti sekund a trvající minutu nebo déle.

Další možnosti / filtry

Žádné.

Zahrnuto v

Zakoupení Magic Transit a/nebo BYOIP.

Co dělat, když upozornění obdržíte?

Není potřeba žádný zásah. Viz Upozornění na DDoS s dalšími informacemi.

Pokročilá upozornění

Pokročilá upozornění na DDoS útoky nabízejí další nastavení, kterým si vyfiltrujete jen ta oznámení, která chcete dostávat.

Advanced HTTP DDoS Attack Alert

Pro koho je určeno?

WAF nebo CDN zákazníky s Advanced DDoS Protection předplatným, kteří chtějí dostávat oznámení, jakmile Cloudflare zmírní útoky generující více požadavků za sekundu, než je nastavený počet (ve výchozím nastavení 100 rps).

Další možnosti / filtry

Můžete si určit, kdy se má oznámení spustit.

Dostupné filtry:

Zóny v účtu, pro které chcete dostávat oznámení.
Konkrétní názvy hostitelů, pro které chcete dostávat oznámení.
Minimální rychlost v požadavcích za sekundu, která spustí upozornění (ve výchozím nastavení 100 rps).

Zahrnuto v

Plány Enterprise s doplňkem Advanced DDoS Protection.

Co dělat, když upozornění obdržíte?

Není potřeba žádný zásah. Viz Upozornění na DDoS s dalšími informacemi.

Advanced Layer 3/4 DDoS Attack Alert

Pro koho je určeno?

BYOIP a Magic Transit zákazníky s Network Analytics kteří chtějí dostávat oznámení, když Cloudflare zmírní útoky generující více paketů za sekundu, než je nastavená hodnota (ve výchozím nastavení 12,000 pps).

Další možnosti / filtry

Můžete si určit, kdy se má oznámení spustit.

Dostupné filtry:

IP prefixy, u kterých chcete dostávat oznámení.
Konkrétní IP adresy, pro které chcete dostávat oznámení.
Minimální rychlost v paketech za sekundu, která spustí upozornění (ve výchozím nastavení 12,000 pps).
Minimální rychlost v megabitech za sekundu, která spustí upozornění.
Protokoly, pro které chcete dostávat oznámení (ve výchozím nastavení všechny protokoly).

Pokud zadáte více filtrů, Cloudflare mezi nimi použije AND logiku. Upozornění se proto spustí pouze tehdy, když jsou splněny všechny nastavené filtry. Mějte to na paměti, když k tomuto upozornění nastavujete více filtrů.

Zahrnuto v

Zakoupení Magic Transit a/nebo BYOIP (tarify Enterprise).

Co dělat, když upozornění obdržíte?

Není potřeba žádný zásah. Viz Upozornění na DDoS s dalšími informacemi.

Upozornění budete dostávat také u pravidel s Log jako akci, s informacemi o tom, co upozornění vyvolalo.

Dostupnost

Dostupné výstrahy závisejí na vašem tarifu Cloudflare a na objednaných službách:

Typ upozornění	WAF/CDN	Spectrum	Spectrum BYOIP	Magic Transit
HTTP DDoS Attack Alert	Ano	-	-	-
Advanced HTTP DDoS Attack Alert	Ano¹	-	-	-
Layer 3/4 DDoS Attack Alert	-	Ano^{2, 3}	Ano	Ano³
Advanced Layer 3/4 DDoS Attack Alert	-	-	Ano²	Ano²

¹ Dostupné pouze zákazníkům Enterprise s předplatným Advanced DDoS Protection.
² Dostupné pouze v tarifu Enterprise.
³ Viz Závěrečné poznámky s doplňujícími poznámkami.

Ukázkové upozornění

Na následujícím obrázku je ukázka oznámení doručeného e-mailem:

Ukázkový e-mail s upozorněním na DDoS útok

Možný probíhající útok prošetříte volbou View Dashboard. Chcete-li přejít na detail pravidla v Cloudflare dashboardu, vyberte View Rule.

Závěrečné poznámky

Zákazníci Spectrum a Magic Transit, kteří používají přiřazené IP adresy Cloudflare budou dostávat upozornění na DDoS útoky na vrstvě 3/4, u kterých je cílem útoku IP adresa nebo prefix Cloudflare. Pokud máte vlastní IP adresy (BYOIP) ke Cloudflare Spectrum nebo Magic Transit, uvidíte jako cíl útoku své vlastní IP adresy nebo prefixy.
V některých případech uvádí upozornění na útok HTTP DDoS místo napadeného hostname název napadené zóny. Stává se to tehdy, když signatura útoku informaci o napadeném hostname neobsahuje, protože není spolehlivým vodítkem pro rozpoznání útočných požadavků. Více o signaturách útoku najdete v Jak funguje ochrana před DDoS.
Upozornění na DDoS jsou zatím dostupná pouze pro útoky DDoS, které detekuje a zmírňuje Spravované sady pravidel DDoS. Upozornění zatím nejsou k dispozici pro DDoS útoky detekované a zmírněné systémem Advanced TCP Protection, Advanced DNS Protection, nebo Programmable Flow Protection systém.
Duplicitní upozornění na DDoS vám během stejné hodiny nepřijdou.
Pokud pro stejný druh útoku nastavíte více typů upozornění (například HTTP DDoS Attack Alert i Advanced HTTP DDoS Attack Alert), může vám při útoku přijít několik oznámení. Chcete-li se duplicitním oznámením vyhnout, jedno z nastavených upozornění smažte.