Resposta a ataques DDoS

Proteja seu site contra um ataque de DDoS (Negação de Serviço Distribuída). Aprenda as contramedidas básicas para interromper um ataque em curso.

• Visão geral
• Etapa 1: ative o modo "Estou sob Ataque"
• Etapa 2: habilite o WAF (Web Application Firewall)
• Etapa 3: desafie ou bloqueie o tráfego por meio do aplicativo de Firewall
• Etapa 4: entre em contato com o suporte do Cloudflare
• Recursos relacionados

---

Visão geral

Antes de entrar em contato com o Suporte da Cloudflare, ative o modo Estou sob Ataque (Etapa 1 abaixo) para ajudar a distinguir as características do tráfego de ataque nos logs acessíveis pelo Suporte da Cloudflare.

A rede da Cloudflare mitiga automaticamente os ataques de DDoS muito grandes. O armazenamento do seu conteúdo em cache na Cloudflare também protege seu site contra pequenos ataques de DDoS, mas os ativos não armazenados em cache podem exigir as etapas adicionais de intervenção manual fornecidas neste guia.

As etapas abaixo não ajudarão se um invasor souber seu endereço IP de origem e estiver atacando diretamente seu servidor de origem (ignorando a Cloudflare). Para mais detalhes, consulte o nosso guia sobre como entender a proteção contra DDoS da Cloudflare.

---

Etapa 1: ative o modo "Estou sob Ataque"

Para ativar o modo Estou sob Ataque:

1. Faça login na sua conta Cloudflare.

2. Selecione o domínio atualmente sob ataque.

3. Alterne o modo Estou sob Ataque para Ativado na seção Ações Rápidas do aplicativo Overview da Cloudflare.

O modo Estou sob Ataque também é configurável para URLs específicos por meio do aplicativo Page Rules da Cloudflare, configurando o Nível de Segurança para Estou sob Ataque.

4. [Opcional] Ajuste o Tempo de Validade do Desafio na guia Configurações do aplicativo Firewal.

O tráfego legítimo de aplicativos móveis ou de clientes que não são compatíveis com JavaScript e cookies não consegue acessar o seu site enquanto o modo Estou sob Ataque estiver ativado. Por esse motivo, o modo Estou sob Ataque não é recomendado para o seu tráfego de API. Em vez disso, configure o Rate Limiting ou, pelo menos, configure o Nível de Segurança como Alto na guia Configurações do aplicativo Firewall .

---

Etapa 2: habilite o WAF (Web Application Firewall)

O WAF está disponível apenas para domínios com planos pagos.

Ative o WAF da Cloudflare por meio do seguinte procedimento:

1. Faça login na sua conta da Cloudflare.
2. Selecione o domínio que requer proteção adicional.
3. Alterne o Web Application Firewall paraAtivadodentro da guia Managed Rules do aplicativo Firewall .

---

Etapa 3: desafie ou bloqueie o tráfego por meio do aplicativo de Firewall

O aplicativo Firewall da Cloudflare facilita o bloqueio de tráfego por meio dos seguintes métodos:

• Access Rules para IP  — recomendado para bloquear vários endereços IP, faixas de IP /16 ou /24 ou Números do Sistema Autônomo (ASNs). 
• Firewall Rules  — recomendado para bloquear um país, qualquer faixa de IPs válidos ou padrões de ataque mais complexos.

As Firewall Rules têm limites, mas as regras são mais flexíveis e permitem a equiparação com uma variedade mais ampla de campos e expressões do que as Access Rules para IP .

• Zone Lockdown  — recomendado para permitir apenas endereços IP ou faixas de IP confiáveis para uma parte do seu site.
• User Agent Blocking  — recomendado para bloquear cabeçalhos de User Agents suspeitos em todo o seu domínio.

As atualizações do firewall entram em vigor em dois minutos.

Para decidir qual país ou quais IPs bloquear ou desafiar, verifique seus arquivos de log. Entre em contato com seu provedor de hospedagem para ajudar a identificar:

• o tráfego do ataque atingindo o seu servidor de origem;
• os recursos sendo acessados pelo ataque; e
• características comuns do ataque (endereços IP, User Agents países, ASNs etc).

A Cloudflare também oferece o Rate Limiting para ajudar a controlar o fluxo de solicitações para o seu servidor. O Rate Limiting é cobrado com base no uso e é independente do tipo de plano.

---

Etapa 4: entre em contato com o suporte do Cloudflare

Se você não conseguir impedir que um ataque sobrecarregue o seu servidor de origem utilizando as etapas acima, entre em contato com o Suporte da Cloudflare para obter ajuda.

---

Recursos relacionados

• Como funciona a proteção DDoS da Cloudflare
• Melhores práticas: medidas preventivas de DDoS
• O que modo "Estou sob Ataque" faz?
• Uso do Cloudflare Logs para investigar o tráfego DDoS (somente empresa)
• Como notificar um ataque de DDoS à polícia