Cloudflare Docs
Support
Cloudflare Docs
Support
GitHub icon
Visit Support on GitHub
Set theme to dark (⇧+D)

Como funciona a proteção contra DDoS da Cloudflare

Saiba como a Cloudflare protege contra ataques DDoS e como identificar se seu site está sendo atacado.

​​ Neste artigo

​​ Visão geral

Um  ataque de Negação de Serviço Distribuída (DDoS) busca tornar um serviço on-line indisponível para os usuários finais.  Para todos os tipos de plano, a Cloudflare fornece mitigação ilimitada de ataques DDoS nas Camadas 3, 4 e 7. A Cloudflare não cobra pelo tamanho do ataque e não tem limite para tamanho, tipo ou duração do ataque.

A rede da Cloudflare foi desenvolvida para monitorar e mitigar automaticamente grandes  ataques de DDoS. Armazenar seu conteúdo em cache na Cloudflare também protege seu site contra ataques menores de DDoS, mas é importante ressaltar que ativos não armazenados em cache requerem uma resposta manual adicional aos ataques de DDoS.

Além disso, a Cloudflare ajuda a mitigar ataques menores de DDoS:

  • Para zonas em qualquer plano, quando a taxa de erros de HTTP estiver acima do nível de sensibilidade Alto (padrão), com um limite de taxa de 1.000 erros por segundo. Para diminuir o nível de sensibilidade, você pode configurar o conjunto de regras gerenciadas de proteção contra ataques DDoS HTTP.

  • Para zonas nos planos Pro, Business e Enterprise, a Cloudflare realiza uma verificação adicional para maior precisão na detecção: a taxa de erros por segundo também precisa ser no mínimo cinco vezes os níveis normais de tráfego de origem.

A Cloudflare determina a taxa de erro com base em todos os erros de HTTP na faixa 52X (Erro Interno do Servidor) e na faixa 53X, exceto para o erro 530.

Os ataques DDoS por HTTP mitigados podem ser vistos no painel “Firewall Analytics” como eventos de DDoS por HTTP, que também estão disponíveis nos Registros da Cloudflare.

No momento, em mitigações de DDoS baseadas na taxa de erro HTTP, os clientes não podem excluir códigos de erro HTTP específicos.

Saiba mais sobre  ataques DDoS famosos e  DDoS na Central de Aprendizado da Cloudflare. Você também pode ler os estudos de caso de DDoS na seção de recursos relacionados, no final deste artigo.

​​ O conjunto de regras gerenciadas de proteção contra ataques DDoS HTTP da Cloudflare

O conjunto de regras gerenciadas de proteção contra ataques DDoS HTTP da Cloudflare é um conjunto de regras pré-configuradas usadas para corresponder a padrões de ataque conhecidos, ferramentas de ataque conhecidas, padrões suspeitos, violações de protocolo, solicitações que causam grandes quantidades de erros de origem, tráfego excessivo que atinge a origem/cache e vetores de ataque adicionais na camada de aplicativos na borda. O conjunto de regras está disponível para clientes da Cloudflare em todos os planos e é habilitado por padrão.

Se você espera grandes picos de tráfego legítimo, considere personalizar suas configurações de proteção contra DDoS para evitar falsos positivos, que ocorrem quando o tráfego legítimo é falsamente identificado como tráfego de ataque e bloqueado/desafiado.

Saiba mais sobre o conjunto de regras gerenciadas de proteção contra ataques DDoS HTTP da Cloudflare e as definições de configuração disponíveis  no portal de Desenvolvedores da Cloudflare.

Para saber mais sobre as ações realizadas por sistemas de proteção contra ataques DDoS HTTP, consulte Parâmetros de proteção contra ataques DDoS HTTP: ação.

​​ O conjunto de regras gerenciadas de proteção contra ataques DDoS na camada de rede da Cloudflare

O conjunto de regras gerenciadas de proteção contra ataques DDoS na camada de rede da Cloudflare é um conjunto de regras pré-configuradas usadas para fazer a correspondência de vetores de ataque DDoS conhecidos nos níveis 3 e 4 do modelo OSI. O conjunto de regras está disponível para clientes da Cloudflare em todos os planos e é habilitado por padrão.

Saiba mais sobre o conjunto de regras gerenciadas de proteção contra ataques DDoS na camada de rede da Cloudflare e as definições de configuração disponíveis no portal de Desenvolvedores da Cloudflare.

Para saber mais sobre as ações realizadas por sistemas de proteção contra ataques DDoS de camada 3/4, consulte Parâmetros de proteção contra ataques DDoS na camada de rede: ação.

​​ Saiba se você está sob ataque de DDoS

Sinais comuns de que você está sob ataque de DDoS:

  • Seu site está off-line ou lento para responder às solicitações.
  • Há picos inesperados no gráfico de Solicitações via Cloudflare ou Largura de banda no seu aplicativo Cloudflare Analytics.
  • Existem solicitações estranhas nos logs do servidor Web de origem que não correspondem ao comportamento normal do visitante.

​​ A Cloudflare está me atacando?

Há dois cenários comuns em que parece que a Cloudflare está atacando seu site:

Idealmente, como a Cloudflare é um proxy reverso, seu provedor de hosting observa o tráfego de ataque que se conecta a partir de  endereços de IP da Cloudflare. Por outro lado, se estiver vendo conexões de endereços de IP que não pertencem à Cloudflare, trata-se de um ataque direto ao seu servidor Web de origem. A Cloudflare não pode parar os ataques diretamente no seu endereço de IP de origem porque o tráfego ignora a rede da Cloudflare.

​​ Recursos relacionados

​​ Estudos de caso: