Découvrez comment Cloudflare vous protège contre les attaques DDoS et comment savoir si votre site web est attaqué.
Présentation
Une attaqueDDoS (Distributed Denial of Service, déni de service distribué) est une attaque qui cherche à rendre un service en ligne indisponible pour ses utilisateurs finaux. Pour toutes les formules, Cloudflare propose une atténuation illimitée des attaques DDoS, y compris les attaques DNS et les attaques réseau de couche 3, 4 et 7. Cloudflare ne vous facturera pas en fonction de l'importance de l'attaque et ne fixe pas de plafond en ce qui concerne l'importance, le type ou la durée de cette dernière.
Le réseau de Cloudflare est conçu pour détecter et atténuer automatiquement les attaques DDoS importantes. La mise en cache de votre contenu sur Cloudflare protège également votre site web contre les attaques DDoS de moindre envergure, mais les actifs non mis en cache peuvent nécessiter des opérations manuelles supplémentaires décrites dans ce guide.
En savoir plus sur les attaques DDoS célèbres et le DDoS avec le centre d' apprentissage de Cloudflare. Vous pouvez également parcourir des études de cas d'attaques DDoS en consultant les ressources correspondantes à la fin de cet article.
Déterminez si vous êtes victime d'une attaque DDoS
Voici quelques indices courants qui montrent que vous êtes victime d'une attaque DDoS :
- Votre site est hors ligne ou tarde à répondre aux requêtes.
- Vous constatez des hausses dans le graphique représentant les requêtes envoyées via Cloudflare ou la bande passante dans votre application Cloudflare Analytics .
- Les journaux de votre serveur web d'origine contiennent des requêtes étranges qui ne reflètent pas le comportement normal des visiteurs.
Est-ce que Cloudflare m'attaque ?
Le fait que Cloudflare semble attaquer votre site peut généralement s'expliquer de deux manières :
- À moins de restaurer les adresses IP d'origine des visiteurs, les adresses IP Cloudflare apparaissent dans les journaux de votre serveur pour toutes les requêtes envoyées par proxy.
- Le pirate usurpe les adresses IP de Cloudflare. Cloudflare n'envoie du trafic à votre serveur web d'origine que sur quelques ports spécifiques, sauf si vous utilisez Spectrum.
Dans le meilleur des cas, étant donné que Cloudflare est un proxy inversé, votre fournisseur d'hébergement observe les attaques de trafic qui se connectent à des adresses IP Cloudflare. En revanche, si vous voyez des connexions provenant d'adresses IP qui n'appartiennent pas à Cloudflare, il s'agit d'une attaque directe contre votre serveur web d'origine. Cloudflare ne peut pas arrêter les attaques visant directement votre adresse IP d'origine car le trafic contourne son réseau.
Ressources associées
- Répondre aux attaques DDoS
- Meilleures pratiques : Mesures de prévention contre les attaques DDoS
- Utiliser les journaux de Cloudflare pour enquêter sur le trafic DDoS (Enterprise uniquement)
- Qu'est-ce qu'une attaque DDoS ?
- Fonctionnement des attaques par amplification de DNS