Включение режима "I'm Under Attack"

Этот режим добавляет дополнительный уровень защиты, показывая пользователям страницу с проверкой перед доступом к вашему контенту.

Как включить:

• Перейдите в раздел Firewall.
• Нажмите на Settings.
• Включите режим I'm Under Attack.

Настройка Web Application Firewall (WAF)

Cloudflare WAF обеспечивает защиту от различных веб-угроз.

Как настроить:

• Перейдите в раздел Firewall.
• Выберите WAF.
• Включите предустановленные правила для защиты от наиболее распространённых уязвимостей (например, SQL-инъекции, XSS).

Правила брандмауэра (Firewall Rules)

Создайте свои собственные правила, чтобы блокировать или ограничивать подозрительный трафик.

Как создать правило:

1. Перейдите в Firewall и выберите Firewall Rules.
2. Нажмите на Create a Firewall Rule.
3. Настройте условия, например: блокировка IP-адресов, которые отправляют слишком много запросов за короткий промежуток времени.

Пример правила:

• Если: Request URI содержит /wp-login.php
• И: HTTP Request Method равно POST
• Тогда: Challenge (вывести CAPTCHA)

Rate Limiting

Ограничение скорости позволяет контролировать количество запросов от одного IP-адреса за заданный промежуток времени.

Как настроить:

• Перейдите в Traffic и выберите Rate Limiting.
• Нажмите на Create a Rate Limiting Rule.
• Установите параметры, например: ограничьте 10 запросов за 10 секунд и выберите действие Block или Challenge.

Уровень безопасности

Измените уровень безопасности для вашего сайта в зависимости от угрозы.

Как изменить:

• Перейдите в Firewall и выберите Settings.
• Установите уровень безопасности на High или I'm Under Attack.

Настройка IP Access Rules

Вы можете блокировать или разрешать доступ из определённых стран или IP-адресов.

Как настроить:

• Перейдите в Firewall и выберите Tools.
• Добавьте IP-адреса или диапазоны, которые хотите заблокировать или разрешить.

Анализ и мониторинг

Регулярно проверяйте логи и статистику, чтобы выявить потенциальные угрозы. Тестируйте регулярно свой сайт на устойчивость к DDoS атакам, для этого вы можете просто заказать ддос атаку на свой сайт или сервер.

Как анализировать:

• Перейдите в раздел Analytics.
• Изучите разделы Firewall Events и Security Events, чтобы увидеть попытки атак.

Подведем итог

Настройка этих инструментов в Cloudflare поможет эффективно защитить ваш сайт от HTTP DDoS атак. Регулярно пересматривайте и обновляйте настройки в зависимости от изменения трафика и угроз. Это позволит поддерживать высокий уровень безопасности и доступности вашего ресурса.