Découvrez comment Cloudflare vous protège contre les attaques DDoS et comment savoir si votre site web est attaqué.
Aperçu
Une attaque par déni de service distribué (DDoS, Distributed Denial of Service) est une attaque qui cherche à rendre un service en ligne indisponible pour ses utilisateurs finaux. Pour toutes les offres, Cloudflare propose une atténuation illimitée des attaques DDoS des couches 3, 4 et 7. Cloudflare ne facture pas le service en fonction de l’ampleur de l’attaque et n’applique aucun plafond au regard de l’ampleur, du type ou de la durée de cette dernière.
Le réseau de Cloudflare est conçu pour détecter et atténuer automatiquement les attaques DDoS importantes. La mise en cache de votre contenu sur Cloudflare protège également votre site web contre les attaques DDoS de moindre envergure, mais les actifs non mis en cache peuvent nécessiter des opérations manuelles supplémentaires. Par ailleurs, Cloudflare aide à atténuer les attaques DDoS de moindre ampleur pour les domaines couverts par toutes les offres si :
- Le taux d’erreurs HTTP 52X est supérieur à 150 erreurs par seconde, et
- Le taux d’erreurs actuel est au moins cinq fois supérieur au taux d’erreur moyen des 7 derniers jours (uniquement pour les zones inscrites à une offre Pro ou supérieure).
Toutes les erreurs HTTP de la plage 52X (Erreur de serveur interne sont prises en compte dans le calcul du taux d’erreurs.
Les atténuations d’attaques HTTP flood sont affichées sur le tableau de bord Firewall Analytics sous forme d’événements DDoS HTTP.Ces événements sont disponibles dans Cloudflare Logs.
Actuellement, pour les atténuations DDoS basées sur le taux d’erreurs HTTP, les clients ne peuvent pas exclure des codes d'erreur HTTP spécifiques.
Apprenez-en davantage sur les attaques DDoS célèbres et les attaques DDoS dans le Centre d’apprentissage de Cloudflare. Vous pouvez également parcourir des études de cas d’attaques DDoS en consultant les ressources correspondantes à la fin de cet article.
Ensemble de règles Cloudflare HTTP DDoS Managed Ruleset
Cloudflare HTTP DDoS Managed Ruleset est un ensemble de règles préconfigurées à faire correspondre à des modèles d'attaque connus, des outils d'attaque connus, des modèles suspects, des violations de protocole, des requêtes à l'origine de grandes quantités d'erreurs d'origine, un trafic excessif au niveau de l'origine/du cache, ainsi que des vecteurs d'attaque supplémentaires au niveau de la couche d'application à la périphérie. Cet ensemble de règles est mis à la disposition des clients de Cloudflare quel que soit leur forfait, et il est activé par défaut.
Si vous vous attendez à d'importants pics de trafic légitime, envisagez de personnaliser vos paramètres de protection contre les attaques DDoS afin d'éviter les faux positifs, ces cas où le trafic légitime est identifié à tort comme du trafic d'attaque et donc bloqué ou contesté.
Pour en savoir plus sur Cloudflare HTTP DDoS Managed Ruleset et les paramètres de configuration disponibles, consultez le portail des développeurs Cloudflare.
Déterminez si vous êtes victime d’une attaque DDoS
Voici quelques indices courants indiquant que vous êtes victime d’une attaque DDoS :
- Votre site est hors ligne ou ses réponses aux requêtes sont lentes.
- Vous constatez des hausses dans le graphique représentant les requêtes envoyées via Cloudflare ou la bande passante dans votre application Cloudflare Analytics .
- Les fichiers journaux de votre serveur web d’origine contiennent des requêtes étranges qui ne reflètent pas le comportement normal des visiteurs.
Est-ce que Cloudflare m’attaque ?
Dans deux scénarios courants, Cloudflare peut sembler attaquer votre site :
- À moins de restaurer les adresses IP d’origine des visiteurs, les adresses IP de Cloudflare apparaissent dans les fichiers journaux de votre serveur pour toutes les requêtes traitées en proxy.
- Le pirate usurpe les adresses IP de Cloudflare. Cloudflare envoie uniquement du trafic à votre serveur web d’origine sur quelques ports spécifiques, sauf si vous utilisez Cloudflare Spectrum.
Dans le meilleur des cas, étant donné que Cloudflare est un proxy inverse, votre fournisseur d’hébergement observe le trafic de l’attaque qui se connecte aux adresses IP de Cloudflare. En revanche, si vous voyez des connexions provenant d’adresses IP qui n’appartiennent pas à Cloudflare, il s’agit d’une attaque directe contre votre serveur web d’origine. Cloudflare ne peut pas arrêter les attaques visant directement votre adresse IP d’origine car le trafic contourne son réseau.
Ressources associées
- Répondre aux attaques DDoS
- Meilleures pratiques : Mesures de prévention contre les attaques DDoS
- Utilisation des fichiers journaux de Cloudflare pour enquêter sur le trafic d’une attaque DDoS (Enterprise uniquement)
- Qu’est-ce qu’une attaque DDoS ?
- Fonctionnement des attaques par amplification DNS