existentforme d'attaque Internet par déni de service distribué (DDOS)(DDoS)cibleAu milieu.cibleL'utilisateur utilise plusieurs appareils pour envoyer du trafic vers le même serveur de destination.DDoSLes attaques sont devenues un problème majeur de cybersécurité pour de nombreux sites web. Cloudflare, en tant que réseau de diffusion de contenu (CDN) et fournisseur de services de protection de la sécurité de renommée mondiale, fournit un puissant service de protection de la cybersécurité. Protection DDoSqui fonctionne bien pour bloquer le trafic malveillant et protéger les sites web contre les attaques. Toutefois, il est également possible de détourner le trafic normal et de provoquer des problèmes d'accès aux sites web.

Cet article examine les raisons pour lesquelles la protection DDoS de Cloudflare tue par erreur le trafic normal et fournit une série de solutions pour vous aider à éviter cela.

1. Raisons pour lesquelles le trafic normal est tué par erreur

La protection DDoS de Cloudflare identifie les attaques potentielles en analysant les modèles de trafic, qui sont souvent basés sur plusieurs facteurs :

• anomalie de traficLorsque de nombreuses requêtes provenant de différentes adresses IP arrivent rapidement sur un site web, Cloudflare considère qu'il s'agit d'un trafic d'attaque possible.
• Liste noire d'adresses IP malveillantesSi une adresse IP a fréquemment un comportement malveillant, Cloudflare l'identifie comme la source de l'attaque et bloque son accès.
• Déclenchement des règles d'accélérationCloudflare peut classer à tort un trafic normal comme étant anormal en raison de règles d'accélération mal déclenchées.

étant donné que ces mécanismes de protection reposent sur l'analyse des schémas de trafic et des comportements, il arrive que des visiteurs normaux soient confondus avec du trafic d'attaque.

2. Comment identifier les faux tueurs de trafic

Lorsqu'ils tuent par erreur le trafic normal, les visiteurs voient généralement ce qui suit :

• 403 Erreur interditeLes utilisateurs normaux peuvent se voir refuser l'accès au site web.
• Page CAPTCHALes visiteurs sont invités à s'authentifier à l'aide d'un CAPTCHA et ne parviennent pas à entrer sur le site.

• page webdélai de chargementLes données de la base de données de Cloudflare peuvent être modifiées en fonction de l'état de la base de données de Cloudflare.

3. guérir

3.1 Exclure les règles de protection DDoS

Cloudflare permet aux utilisateurs d'ajuster leurs règles de protection DDoS afin d'exclure le trafic ou les sources inoffensives par le biais de "règles personnalisées".

• Dans le panneau de contr?le de Cloudflare, allez dans Pare-feu -> Règles personnalisées.
• localiser "Règles de pare-feu"(règle de pare-feu), cliquez sur le bouton "Créer une règle de pare-feu"(Créer)pare-feu(Règle).
• Modification des conditions de la règle(par exemple, blocage d'agents utilisateurs ou d'adresses IP) afin d'éviter que le trafic normal ne soit interprété comme une attaque DDoS.

3.2 Activation du mode défi

Si le site est toujours confronté à des faux positifs, il est possible d'activer le "mode défi" afin que les utilisateurs soient invités à effectuer une authentification simple, telle qu'un CAPTCHA ou une vérification JavaScript, lorsqu'ils entrent sur le site. Il s'agit d'un moyen efficace de distinguer le trafic normal des attaquants malveillants.

• Connectez-vous au panneau de contr?le de Cloudflare et allez dans les paramètres du pare-feu.
• frappe (sur le clavier) Créer une règle(Règles de création).
• Ajout de conditions aux règles(par exemple, fréquence des visites, pays/région, User-Agent).
• Sélectionnez "Managed Challenge".(défi de l'hébergement) ou "Captcha"(Captcha).
• Enregistrez la règle et Cloudflare affichera automatiquement la page CAPTCHA pour le trafic suspect.

3.3 Création d'une liste blanche d'adresses IP

Pour certaines sources fixes de trafic normal, telles que les partenaires ou les visiteurs fréquents, vous pouvez éviter les faux positifs en créant des listes blanches d'adresses IP. Cela signifie que les requêtes provenant de ces adresses IP passeront directement à travers la protection de Cloudflare sans autre examen.

• Allez dans les paramètres du "Pare-feu" et sélectionnez "Outils".
• Ajouter une adresse IP ou une plage d'adresses IP de confiance à la liste blanche des adresses IP.

3.4 Analyse des journaux d'accès

La fonction d'analyse de Cloudflare vous permet de voir quel trafic est signalé comme malveillant et quel trafic est normal. En analysant les journaux d'accès, vous pouvez identifier avec précision les faux positifs et ajuster votre stratégie de protection en fonction des informations contenues dans les journaux.

• L'écran "Analyse" permet d'afficher un rapport de trafic détaillé.

• Identifier les activités anormales dans le trafic et prendre des mesures.

3.5 Utiliser un captcha ou une page de validation

Pour certains cas où le trafic est plus complexe ou difficile à évaluer, il est possible d'introduire la fonctionCAPTCHA, un type de test défi-réponse (informatique)ou des pages d'authentification personnalisées. Les utilisateurs normaux peuvent ainsi passer sans problème, tandis que le trafic d'attaque est efficacement bloqué.

• Vous pouvez utiliser la fonction CAPTCHA de Cloudflare ou intégrer le CAPTCHA par le biais d'autres services tiers.
• Ajustez les conditions de déclenchement du CAPTCHA de manière appropriée, par exemple, ne demandez le CAPTCHA que lorsque le trafic est anormal.

résumés

Les fausses blessures peuvent être évitées en ajustant le niveau de protection, en activant le mode défi et en utilisant la liste blanche d'adresses IP. Il est recommandé de combiner ces mesures avec l'analyse des journaux de trafic afin d'ajuster la stratégie de protection de manière plus précise et de maintenir le niveau de protection.Sécurité du site webL'équilibre entre l'accès normal. Avec une configuration et un réglage appropriés, la protection de Cloudflare fournira une meilleure sécurité pour les sites web sans affecter l'expérience normale de l'utilisateur.

Contactez nous
Vous n'arrivez pas à lire le tutoriel ? Contactez-nous pour une réponse gratuite ! Aide gratuite pour les sites personnels et les sites de petites entreprises !	Service clientèle WeChat
① Tel : 020-2206-9892
② QQ咨詢：1025174874
(iii) Courriel : info@361sale.com
④ Horaires de travail : du lundi au vendredi, de 9h30 à 18h30, jours fériés.