677 字
3 分鐘
[Day11] DDoS 防護 — 30 天入門 Cloudflare
Cloudflare 提供了多種 DDoS 防護功能，以幫助保護您的網站免受分散式阻斷服務 (DDoS) 攻擊。
並可以做到以下幾點：
- DDoS 防護：Cloudflare DDoS 防護可將攻擊流量定向到 Cloudflare 的全球數百個數據中心，以分散攻擊流量。這使得 Cloudflare 能夠輕鬆地應對大規模的 DDoS 攻擊，不會干擾您的網站性能。
- 隨時保護：Cloudflare DDoS 防護可以在攻擊開始時立即啟動，無需任何操作，這意味著您的網站將立即受到保護，而不用等待手動開啟。
- 人機驗證：Cloudflare DDoS 防護可基於風險進行動態人機驗證，以確保您的網站僅受到正常的流量訪問。如果 Cloudflare 懷疑訪問者是機器人或惡意行為，將要求使用者進行驗證，以確保您的網站免受機器人和攻擊的影響。
- 自定義防護：Cloudflare DDoS 防護還提供了許多自定義選項，例如根據攻擊的類型和特徵進行防護設置，以及設置適當的檢測規則以監測網站流量。
機器人防護設定
網路安全中的機器人，可以針對不良機器人流量進行阻擋，需要更多進階功能需要購買 Pro 以上，才能使用超級機器人對抗模式。
DDoS 防護設定
Cloudflare 預設就已經進行 DDoS 保護，但實務上會發現 Cloudflare 並不能完全清洗 DDoS 的攻擊，可以自定義 DDoS 的設定來強化防護。
安全等級
在網路安全中的設定可以設定安全等級，決定了哪些訪客會看到查問頁。分成以下幾種等級，官方建議使用預設的中等。
- 基本關閉：僅查問危害最大的不良訪客
- 低：僅查問威脅最大的訪客
- 中：查問中度威脅的訪客及最具威脅的訪客
- 高：查問所有曾在過去 14 天內出現威脅行為的訪客
- I’m Under Attack!：僅應於網站實際遭受 DDoS 攻擊時使用
I’m Under Attack! 會強制開啟受控的訪問前端驗證，可能影響您的網域上一部分動作。例如 API 存取可能被封鎖、SEO下降。只有在被 DDoS 攻擊的時候再把它打開，能有效阻擋 DDoS 攻擊。
結語
Cloudflare DDoS 防護功能提供了全球化的分散式防護、即時啟動、人機驗證以及高度可定製的選項，可保護您的網站免受 DDoS 攻擊。
▶ 閱讀更多本系列文：30 天入門 Cloudflare