← Cloudflare DDoS Protection / ddos-protection / reference

Оповещения

Настройте уведомления, чтобы получать оповещения в режиме реального времени (в течение ~1 минуты) о DDoS-атаках уровней L3/4 и L7 на ваши интернет-ресурсы, в зависимости от тарифного плана и используемых сервисов. Доступны разные способы доставки.

Каждое письмо с уведомлением содержит следующую информацию:

Описание
Время обнаружения и устранения атаки
Тип атаки
Максимальная интенсивность атаки
Цель атаки (зона, хост или IP-адрес)
Правило, сработавшее при атаке (ID и описание)
Переопределение правила (если есть)

Cloudflare автоматически отправляет еженедельные сводки об обнаруженных и подавленных DDoS-атаках клиентам Magic Transit и Spectrum BYOIP. Для клиентов WAF/CDN доступны ежемесячные отчёты по безопасности приложений. Подробнее см. Отчеты о DDoS-атаках.

Настройте уведомление для оповещений о DDoS-атаках

Чтобы настроить уведомление:

На панели управления Cloudflare перейдите к разделу Уведомления страницу.
Перейдите в Уведомления ↗
Выберите Add.
Выберите один из доступные оповещения о DDoS-атаках в зависимости от вашего тарифного плана и подключённых услуг:
- HTTP DDoS Attack Alert
- Layer 3/4 DDoS Attack Alert
- Advanced HTTP DDoS Attack Alert
- Advanced Layer 3/4 DDoS Attack Alert
Введите имя уведомления и, по желанию, описание.
Настройте способ доставки уведомления. Доступные способы доставки зависят от вашего тарифного плана Cloudflare. Дополнительные сведения см. в Cloudflare Notifications.
Если вы создаёте уведомление для одного из расширенных оповещений о DDoS-атаках, выберите Далее и задайте параметры, которые будут фильтровать получаемые вами уведомления.
Выберите Save.

Изменить существующее уведомление

Чтобы изменить, удалить или отключить уведомление, перейдите в раздел уведомления аккаунта ↗.

Типы оповещений

Cloudflare может отправлять уведомления о разных типах предупреждений о DDoS-атаках.

Стандартные оповещения

HTTP DDoS Attack Alert

Для кого это предназначено?

WAF или CDN клиентам, которые хотят получать уведомление о том, что Cloudflare противодействовал HTTP-атакам, генерирующим более 100 запросов в секунду.

Другие параметры / фильтры

Нет.

Входит в

Все тарифные планы Cloudflare.

Что делать при получении такого уведомления?

Никаких действий не требуется. См. Оповещения о DDoS-атаках, где это описано подробнее.

Layer 3/4 DDoS Attack Alert

Для кого это предназначено?

BYOIP и Spectrum клиенты с Network Analytics которые хотят получать уведомление, когда Cloudflare подавляет атаки, генерирующие в среднем не менее 12,000 пакетов в секунду за пятисекундный период, длительностью одна минута или более.

Другие параметры / фильтры

Нет.

Входит в

Приобретение Magic Transit и (или) BYOIP.

Что делать при получении такого уведомления?

Никаких действий не требуется. См. Оповещения о DDoS-атаках, где это описано подробнее.

Расширенные оповещения

Расширенные оповещения о DDoS-атаках поддерживают дополнительную настройку, позволяя фильтровать получаемые уведомления.

Advanced HTTP DDoS Attack Alert

Для кого это предназначено?

WAF или CDN клиенты с Advanced DDoS Protection, которые хотят получать уведомление, когда Cloudflare смягчает атаки, генерирующие больше запросов в секунду, чем задано в настройках (по умолчанию 100 rps).

Другие параметры / фильтры

Вы можете выбрать, при каких условиях отправлять уведомление.

Доступные фильтры включают:

Зоны в аккаунте, для которых вы хотите получать уведомления.
Конкретные имена хостов, для которых вы хотите получать уведомления.
Минимальная скорость в запросах в секунду, при которой срабатывает оповещение (по умолчанию 100 rps).

Входит в

Тарифы Enterprise с дополнением Advanced DDoS Protection.

Что делать при получении такого уведомления?

Никаких действий не требуется. См. Оповещения о DDoS-атаках, где это описано подробнее.

Advanced Layer 3/4 DDoS Attack Alert

Для кого это предназначено?

BYOIP и Magic Transit клиенты с Network Analytics которые хотят получать уведомление, когда Cloudflare подавляет атаки, генерирующие больше пакетов в секунду, чем задано в настройках (по умолчанию 12,000 pps).

Другие параметры / фильтры

Вы можете выбрать, при каких условиях отправлять уведомление.

Доступные фильтры включают:

Префиксы IP-адресов, для которых вы хотите получать уведомления.
Конкретные IP-адреса, для которых вы хотите получать уведомления.
Минимальная скорость в пакетах в секунду, при которой срабатывает оповещение (по умолчанию 12,000 pps).
Минимальная скорость в мегабитах в секунду, при которой срабатывает оповещение.
Протоколы, для которых вы хотите получать уведомления (по умолчанию все протоколы).

Если вы указываете несколько фильтров, Cloudflare применяет AND логику. Это означает, что оповещение сработает, только если все заданные вами фильтры выполняются. Учитывайте это при настройке оповещения с несколькими фильтрами.

Входит в

Приобретение Magic Transit и (или) BYOIP (тарифы Enterprise).

Что делать при получении такого уведомления?

Никаких действий не требуется. См. Оповещения о DDoS-атаках, где это описано подробнее.

Вы также будете получать оповещения для правил с Log действие, содержащее информацию о том, что вызвало срабатывание оповещения.

Доступность

Доступные оповещения зависят от вашего тарифного плана Cloudflare и подключённых служб:

Тип оповещения	WAF/CDN	Spectrum	Spectrum BYOIP	Magic Transit
HTTP DDoS Attack Alert	Да	-	-	-
Advanced HTTP DDoS Attack Alert	Да¹	-	-	-
Layer 3/4 DDoS Attack Alert	-	Да^{2, 3}	Да	Да³
Advanced Layer 3/4 DDoS Attack Alert	-	-	Да²	Да²

¹ Доступно только клиентам с тарифом Enterprise, оформившим подписку Advanced DDoS Protection.
² Доступно только на тарифе Enterprise.
³ См. Заключительные замечания для дополнительных примечаний.

Пример уведомления

На следующем изображении показан пример уведомления, отправленного по электронной почте:

Чтобы изучить потенциально продолжающуюся атаку, выберите View Dashboard. Чтобы перейти к сведениям о правиле в дашборде Cloudflare, выберите View Rule.

Заключительные замечания

Клиенты Spectrum и Magic Transit, использующие назначенные IP-адреса Cloudflare будут получать оповещения об атаках DDoS уровня 3/4, если атакованная цель это IP-адрес или префикс Cloudflare. Если у вас есть собственный IP-адрес (BYOIP) к Cloudflare Spectrum или Magic Transit, вы увидите собственные IP-адреса или префиксы в качестве атакуемой цели.
В некоторых случаях оповещения об HTTP DDoS-атаках содержат название атакуемой зоны вместо атакуемого имени хоста. Это происходит, если сигнатура атаки не включает информацию об имени хоста, поскольку оно не является надёжным индикатором для выявления атакующих запросов. Подробнее о сигнатурах атак см. в Как работает защита от DDoS-атак.
Оповещения о DDoS-атаках в настоящее время доступны только для атак, обнаруженных и устраненных с помощью Управляемые наборы правил защиты от DDoS. Оповещения пока недоступны для DDoS-атак, обнаруженных и устранённых с помощью Advanced TCP Protection, Advanced DNS Protection, или Programmable Flow Protection систему.
В течение одного и того же часового интервала повторные оповещения о DDoS-атаке не отправляются.
Если вы настроите несколько типов оповещений для одного и того же вида атаки (например, и HTTP DDoS Attack Alert, и Advanced HTTP DDoS Attack Alert), при атаке вы можете получить сразу несколько уведомлений. Чтобы не получать дублирующиеся уведомления, удалите одно из настроенных оповещений.