← Cloudflare Fundamentals / fundamentals / reference
Режим Under Attack от Cloudflare выполняет дополнительные проверки безопасности, помогающие снизить последствия DDoS-атак на уровне 7. Прошедшие проверку пользователи получают доступ к вашему сайту, а подозрительный трафик блокируется. Этот режим рекомендуется использовать как одну из крайних мер, когда зона подвергается атаке (при этом доступ к сайту временно приостанавливается, что влияет на аналитику вашего сайта).
Если эта функция включена, посетители видят промежуточную страницу.
Under Attack mode по умолчанию отключён для вашей зоны.
Чтобы перевести всю зону в Under Attack Mode:
В Cloudflare dashboard выберите свой аккаунт и зону в Главная страница аккаунта страницу.
Перейдите в Главная страница аккаунта ↗На странице обзора зоны включите Under Attack Mode в Быстрые действия боковую панель.
Чтобы включить Under Attack Mode для отдельных страниц или разделов вашего сайта, используйте правило конфигурации чтобы изменить Security Level.
Когда входящие запросы соответствуют
/adminЕсли вы используете Expression Editor, введите следующее выражение:
(starts_with(http.request.uri.path, "/admin"))
Затем настройки следующие
Чтобы включить эту функцию для конкретных ASN (хостов/интернет-провайдеров, которым принадлежат IP-адреса), стран или диапазонов IP-адресов, используйте IP Access Rules.
Чтобы посмотреть, как Under Attack Mode выглядит для ваших посетителей:
На панели управления Cloudflare перейдите к разделу Конфигурации страницу.
Перейдите в Конфигурации ↗Перейдите в Custom Pages.
Для Managed Challenge / I'm Under Attack Mode™, выберите Custom Pages > Просмотр значения по умолчанию.
Checking your browser before accessing... проверка определяет, заблокировать посетителя или пропустить его, в течение пяти секунд. После успешного прохождения проверки посетитель не увидит её снова до истечения времени, заданного в Challenge Passage.
Так как режим Under Attack требует поддержки JavaScript в браузере для отображения и прохождения промежуточной страницы, ожидается влияние на инструменты аналитики сторонних разработчиков.