CloudflareのDDoS防御が誤って通常のトラフィックを殺してしまうのを修正する方法

ある分散型サービス拒否（DDOS）型インターネット攻撃(DDoS)ターゲット真ん中。ターゲットユーザーは複数のデバイスを使用して、同じ宛先サーバーにトラフィックを送信している。DDoSCloudflareは、世界的に有名なコンテンツ・デリバリー・ネットワーク（CDN）およびセキュリティ保護サービス・プロバイダーとして、強力なコンテンツ・デリバリー・ネットワーク（CDN）およびセキュリティ保護サービスを提供しています。 DDoS防御この機能は、悪意のあるトラフィックをブロックし、ウェブサイトを攻撃から守るのに有効である。しかし、正常なトラフィックを誤って誘導し、ウェブサイトへのアクセス障害を引き起こす可能性もある。

この記事では、Cloudflare DDoSプロテクションが誤って正常なトラフィックを殺してしまう原因について考察し、これを回避するための一連のソリューションを提供します。

1. 正常なトラフィックを誤って殺す理由

CloudflareのDDoS防御は、多くの場合いくつかの要因に基づくトラフィックパターンを分析することにより、潜在的な攻撃を特定します：

トラフィックの異常Cloudflareは、異なるIPアドレスからの大量のリクエストが速いペースでウェブサイトにやってくると、それを攻撃トラフィックの可能性があると見なします。
悪意のあるIPアドレスのブラックリスト化あるIPアドレスが頻繁に悪意のある行動をとる場合、CloudflareはそのIPアドレスを攻撃元としてマークし、アクセスをブロックします。
加速ルールの発動Cloudflareは、いくつかの誤ったアクセラレーションルールによって、正常なトラフィックを異常なトラフィックとして誤って分類する可能性があります。

これらの保護メカニズムは、トラフィックパターンと行動分析に基づいているため、正常な訪問者が攻撃トラフィックと間違われることがある。

2. 誤ったトラフィック・キラーの見分け方

通常のトラフィックを誤って殺すと、訪問者は通常次のように表示される：

403 禁則事項通常の利用者はアクセスを拒否される場合があります。
CAPTCHAページ訪問者がCAPTCHA認証を要求され、サイトに正常に入れない。

ウェブページローディング遅延Cloudflareは通常のトラフィックに対して追加の検証チェックを行うことがあり、その結果アクセス遅延が発生します。

3. 治療

3.1 DDoS防御ルールを除外する

Cloudflareでは、「カスタムルール」を使って、無害なトラフィックやソースを除外するようにDDoS防御ルールを調整することができます。

Cloudflareコントロールパネルで、Firewall -> Custom Rulesに進みます。
見つける 「ファイアウォールのルール"（ファイアウォールルール）をクリックします。 「ファイアウォールルールの作成(クリエイト）ファイアウォール(ルール）。
ルール条件の変更(ユーザーエージェントやIPのブロックなど)設定により、通常のトラフィックがDDoS攻撃と誤解されるのを防ぎます。

3.2 チャレンジモードの有効化

それでも誤検知が発生する場合は、「チャレンジ・モード」を有効にして、トラフィックがサイトに入る際に、CAPTCHAやJavaScriptチェックなどの簡単なチャレンジ認証の実行をユーザーに求めることができる。これは、正常なトラフィックと悪意のある攻撃者を区別する効果的な方法です。

Cloudflareコントロールパネルにログインし、ファイアウォール設定に進みます。
打点 ルール作成(創造のルール）。
ルール条件の追加(訪問頻度、国/地域、ユーザーエージェントなど）。
マネージド・チャレンジ」を選択する。(ホスティング・チャレンジ）または 「キャプチャ(Captcha）。
ルールを保存すると、Cloudflareは自動的に不審なトラフィックにCAPTCHAページを表示します。

3.3 IPホワイトリストの作成

パートナーや頻繁な訪問者など、通常のトラフィックの固定ソースについては、IPホワイトリストを作成することで誤検出を回避できます。つまり、これらのIPアドレスからのリクエストは、さらに精査されることなくCloudflareの保護をそのまま通過します。

ファイアウォール」の設定に行き、「ツール」を選択する。
信頼できるIPアドレスまたはIP範囲をIPホワイトリストに追加します。

3.4 アクセスログの分析

CloudflareのAnalytics機能では、どのトラフィックが悪意のあるものとしてフラグを立てられ、どのトラフィックが正常であるかを確認することができます。アクセスログを分析することで、誤検知を正確に特定し、ログ情報に基づいて保護戦略を調整することができます。

詳細なトラフィックレポートを表示するには、「分析」画面に進みます。

トラフィックの異常なアクティビティを特定し、対策を講じる。

3.5 キャプチャまたは検証ページを使用する

トラフィックが複雑な場合や判断が難しい場合は、次のようなものを導入することも可能だ。CAPTCHA、チャレンジ・レスポンス・テストの一種（コンピューティング）またはカスタム認証ページを使用します。これにより、通常のユーザーは問題なく通過でき、攻撃トラフィックは効果的にブロックされる。

CloudflareのCAPTCHA機能を使用するか、他のサードパーティサービスを通じてCAPTCHAを統合することができます。
CAPTCHAの発動条件を適切に調整する。例えば、トラフィックが異常なときだけCAPTCHAを要求する。

概要

保護レベルを調整し、チャレンジモードを有効にし、IPホワイトリストを使用することで、誤検出を回避することができます。トラフィックのログ解析と組み合わせて、保護戦略をより正確に調整し、保護レベルを維持することをお勧めします。ウェブサイトのセキュリティ通常のアクセスとのバランス適切な設定とチューニングにより、Cloudflareの保護は、通常のユーザーエクスペリエンスに影響を与えることなく、ウェブサイトのセキュリティを向上させます。

お問い合わせ
チュートリアルが読めない？無料でお答えします！個人サイト、中小企業サイトのための無料ヘルプ！	カスタマーサービス WeChat
① 電話：020-2206-9892
② QQ咨询：1025174874
三 Eメール：info@361sale.com
④ 勤務時間: 月～金、9:30～18:30、祝日休み