Conas a chumraíonn tú Cloudflare chun suíomh gréasáin a chosaint ar DDoS?

Question

IT Interview Practice · Accepted Answer

**Is fearr a chosnaíonn Cloudflare suíomh nuair a théann iarratais tríd agus nuair is féidir leis an bhfeidhmchlár an trácht atá fágtha a láimhseáil.** Ní chosnaíonn lasc amháin gach bealach chuig do fhreastalaí.

Samhlaigh siopa ar líne. D’fhéadfadh ionsaitheoirí íomhánna táirgí a bhá le hiarratais, pointe cuardaigh costasach a ghlaoch arís agus arís eile nó teagmháil dhíreach a dhéanamh leis an bhfreastalaí. Ídíonn siad acmhainní éagsúla, mar sin teastaíonn roinnt sraitheanna cosanta.

## 1. Cuir Cloudflare i mbealach na n-iarratas

Cumasaigh stádas seachfhreastalaí do thaifid DNS tacaithe an tsuímh. Sroicheann cuairteoirí Cloudflare roimh an bhfreastalaí tionscnaimh, is é sin an freastalaí a ritheann do shuíomh i ndáiríre. Réitíonn taifead DNS-only an t-ainm; ní sheolann sé trácht HTTP tríd an mbealach cosanta seo.

```text
Browser -> Cloudflare -> Origin -> Database
```

Sin an bunús: ní chabhraíonn scagadh Cloudflare ach le hiarratais a shroicheann é. Seiceáil gach óstainm poiblí a úsáideann an siopa, lena n-áirítear an API, ní an príomhfhearann amháin.

## 2. Dún an bealach díreach chuig an bhfreastalaí tionscnaimh

Más féidir leis na hionsaitheoirí an bunfhreastalaí a bhaint amach go díreach, is féidir leo an scagadh a sheachaint. Teorannaigh naisc ghréasáin phoiblí isteach do raonta IP cuí Cloudflare agus coinnigh cothrom le dáta iad. Nó meas Cloudflare Tunnel, a nascann amach agus a fhéadfaidh deireadh a chur leis an ngá le poirt ghréasáin phoiblí isteach.

Coinnigh rochtain riarthóra ar bhealach cosanta ar leith agus bunachair sonraí lasmuigh den idirlíon poiblí. Tástáil gnáthrochtain trí Cloudflare agus diúltú rochtana dírí araon. Ní leor seoladh IP a cheilt. Féach [cosaint an bhunfhreastalaí](https://developers.cloudflare.com/fundamentals/security/protect-your-origin-server/).

## 3. Scag ionsaithe agus caomhnaigh fíorchustaiméirí

Athbhreithnigh an chosaint DDoS bhainistithe agus na rialuithe atá ar fáil ar do phlean. Cuir rialacha WAF oiriúnacha leis: seiceálann WAF iarratais HTTP do phatrúin amhrasacha roimh iad a chur ar aghaidh. Pléann cosaint DDoS agus WAF le fadhbanna atá gaolmhar ach éagsúil; ní chruthaíonn ceachtar acu go bhfuil gach iarratas ceadaithe saor don fheidhmchlár.

Tosaigh le rialacha is féidir leat a mhíniú, scrúdaigh an trácht lena mbaineann agus coigeartaigh go beacht má bhactar custaiméirí dlisteanacha. Ní tomhas ratha ann féin é líon mór iarratas bactha. Déanann Cloudflare cur síos ar [shocrú agus coigeartú DDoS](https://developers.cloudflare.com/ddos-protection/get-started/).

## 4. Cosain oibríochtaí costasacha ar leith

Is gnách go mbíonn iarratas ar íomhá thaiscthe i bhfad níos saoire don bhunfhreastalaí ná cuardach a scanann go leor taifead. Cuir teorainneacha ráta ar phointí costasacha de réir gnáthúsáide agus chumais na seirbhíse taobh thiar díobh.

- Le logáil isteach nó OTP, comhcheangail teorainneacha imeallacha le teorainneacha san fheidhmchlár de réir cuntais nó ceann scríbe. Féadfaidh IP amháin go leor fíorúsáideoirí a léiriú.
- Le cuardach nó giniúint tuairiscí, teorannaigh an obair a spreagann gach iarratas; d’fhéadfadh iarratais chostasacha a bheith contúirteach fós le teorainn uimhreach amháin.
- Le APIanna fíordheimhnithe, smaoinigh ar an gcustaiméir nó eochair API chomh maith le comharthaí líonra. Féadfaidh ionsaitheoirí dáilte go leor seoltaí IP a úsáid.

Níl tairseach shábháilte uilíoch ann. Breathnaigh ar bhuaiceanna dlisteanacha, cuir teorainneacha isteach go cúramach agus tomhais laghdú ualaigh backend agus iarratais bhailí diúltaithe araon.

## 5. Úsáid taisce nuair atá comhroinnt sábháilte

Taisc íomhánna poiblí agus comhaid statacha ionas gur féidir iarratais athdhéanta a fhreagairt gan an bunfhreastalaí. Sa siopa, laghdaíonn sé na hacmhainní a chaitear ar an íomhá táirge chéanna arís agus arís eile.

Teastaíonn rialacha eile ó chiseáin phearsanta agus leathanaigh chuntais mar níor cheart d’úsáideoir sonraí duine eile a fháil. Athbhreithnigh eochracha taisce agus coinníollacha seachanta roimh fhreagraí dinimiciúla a thaisceadh. Laghdaíonn taisce obair athchleachtach; ní dhéanann sí logáil isteach ná ceannach sábháilte go huathoibríoch faoi ualach.

## 6. Úsáid dúshláin éigeandála le plean téarnaimh

Féadfaidh mód Under Attack dúshlán brabhsálaí a thabhairt isteach le linn teagmhais. Meas é do na bealaí brabhsálaí atá buailte agus bain an beart sealadach nuair is cuí. D’fhéadfadh cliaint mheaisín agus webhooks íocaíochta gan a bheith in ann dúshláin bhrabhsálaí a chríochnú, mar sin teastaíonn fíordheimhniú oiriúnach agus rialuithe spriocdhírithe uathu.

Ar deireadh, fíoraigh gur féidir le fíorchustaiméirí brabhsáil agus ceannach agus monatóraigh moill an bhunfhreastalaí, CPU, brú bunachair agus earráidí. Má sháithíonn ionsaí líonra díreach nasc an bhunfhreastalaí, comhordaigh cosaint níos faide suas an líonra leis an óstach. Is é an sprioc seirbhís úsáideach leanúnach, ní gealltanas nach bhféadfadh aon ionsaí cur isteach uirthi.

1. Cuir Cloudflare i mbealach na n-iarratas

2. Dún an bealach díreach chuig an bhfreastalaí tionscnaimh

3. Scag ionsaithe agus caomhnaigh fíorchustaiméirí

4. Cosain oibríochtaí costasacha ar leith

5. Úsáid taisce nuair atá comhroinnt sábháilte

6. Úsáid dúshláin éigeandála le plean téarnaimh

Ceisteanna gaolmhara