DDoS захист для сайту — Cloudflare + налаштування

Захист сайту від DDoS і ботів через Cloudflare

Більшість «атак» на магазини — не цілеспрямований DDoS, а агресивні парсери й сканери, які перебирають адреси адмінки чи вивантажують каталог. Вони не кладуть сайт навмисне, але створюють навантаження, від якого він падає.

Що налаштовую

• правила захисту для критичних розділів: вхід в адмінку, форми, пошук;
• обмеження частоти запитів — щоб парсер не вивантажував каталог у сто потоків;
• розрізнення корисних роботів і шкідливих: пошукові системи мають працювати без перешкод;
• кешування статики на боці Cloudflare, щоб зняти навантаження з сервера;
• режим підвищеного захисту на випадок активної атаки;
• коректну передачу реальної IP-адреси відвідувача на сервер — інакше в логах ви бачите лише адреси Cloudflare.

Головне застереження

Правила захисту легко ламають те, що працювало. Найчастіший випадок — правило ріже звернення платіжного сервісу до вашого сайту, і оплати перестають зараховуватись: гроші списані, замовлення неоплачене. Тому для адрес зворотного виклику робляться явні винятки, а після кожної зміни перевіряються платіжні сценарії.

Про безкоштовний тариф

Для більшості магазинів його достатньо, але є ліміт на кількість власних правил. Тому правила пишуться компактно: одне добре складене замість п'яти окремих.

Практичний розбір налаштувань — у статті Cloudflare WAF для інтернет-магазину. Для WordPress окремо: налаштування Cloudflare. Якщо є підозра, що сайт уже скомпрометований — спершу аудит безпеки: захист периметра не прибирає бекдор усередині.