Проактивная защита от DDoS

Убедитесь, что все Управляемые наборы правил защиты от DDoS установлены в настройки по умолчанию (High уровня чувствительности и действий по смягчению) для оптимального включения защиты от DDoS.

Развернуть Пользовательские правила WAF и правила ограничения частоты запросов чтобы применить комбинированную модель безопасности, сочетающую позитивный и негативный подходы. Ограничьте трафик, разрешённый для вашего сайта, на основе известных вам показателей использования.

Убедитесь, что источник не доступен из публичного интернета и доступ к нему возможен только из IP-адреса Cloudflare. В качестве дополнительной меры предосторожности рекомендуем обратиться к вашему хостинг-провайдеру и запросить новые IP-адреса origin-сервера, если ранее они становились прямой целью атак.

Если у вас есть Managed IP Lists или Bot Management, рассмотрите возможность использования их в пользовательских правилах WAF.

Включите кэширование как можно чаще, чтобы снизить нагрузку на ваши origin-серверы, а при использовании Workers, избегайте избыточной нагрузки на origin-сервер лишними подзапросами.

Чтобы противодействовать рандомизации атак, Cloudflare рекомендует изменить настройки кэша, исключив строку запроса из ключа кэша. Когда строка запроса исключена из ключа кэша, кэш Cloudflare принимает на себя непресечённые запросы атаки, вместо того чтобы направлять их на исходный сервер. Кэш может быть полезным механизмом в составе многоуровневой защиты.