Abmildern von DDoS-Angriffen auf Ihre Website mit CloudFlare

Nach dem Anmelden werden Sie zur SeiteGet Started with CloudFlareweitergeleitet. Hier müssen Sie Ihre Website zu CloudFlare hinzufügen:

Geben Sie den Domainnamen ein, mit dem Sie CloudFlare verwenden möchten, und klicken Sie auf die SchaltflächeBegin Scan. Sie sollten zu einer Seite weitergeleitet werden, die wie folgt aussieht:

Dies dauert ungefähr eine Minute. Wenn es fertig ist, klicken Sie auf die SchaltflächeContinue.

Die nächste Seite zeigt die Ergebnisse des DNS-Datensatz-Scans. Stellen Sie sicher, dass alle vorhandenen DNS-Einträge vorhanden sind, da CloudFlare diese Einträge zum Auflösen von Anforderungen an Ihre Domain verwendet. In unserem Beispiel haben wircockroach.nyc als Domäne verwendet:

Beachten Sie, dass für Ihre A- und CNAME-Datensätze, die auf Ihre Webserver verweisen, die SpalteStatuseine orangefarbene Wolke mit einem Pfeil aufweisen sollte. Dies zeigt an, dass der Datenverkehr über den Reverse-Proxy von CloudFlare fließt, bevor er auf Ihre Server trifft.

Wählen Sie als Nächstes Ihren CloudFlare-Plan aus. In diesem Tutorial wählen wir die OptionFree plan aus. Wenn Sie für einen anderen Tarif bezahlen möchten, weil Sie zusätzliche CloudFlare-Funktionen wünschen, können Sie dies jederzeit tun:

Auf der nächsten Seite wird eine Tabelle mit den aktuellen Nameservern Ihrer Domain und den zu ändernden Servern angezeigt. Zwei davon sollten in CloudFlare-Nameserver geändert und die verbleibenden Einträge entfernt werden. Hier ein Beispiel, wie die Seite aussehen könnte, wenn Ihre Domain die DigitalOcean-Nameserver verwendet:

Um die Nameserver Ihrer Domain zu ändern, melden Sie sich bei Ihrem Domain-Registrar-Control-Panel an und nehmen Sie die von CloudFlare vorgelegten DNS-Änderungen vor. Wenn Sie Ihre Domain beispielsweise über einen Registrar wie GoDaddy oder NameCheap gekauft haben, müssen Sie sich im Control Panel des entsprechenden Registrars anmelden und die Änderungen dort vornehmen.

Der Vorgang hängt von Ihrem Domain-Registrar ab. Wenn Sie nicht herausfinden können, wie dies zu tun ist, ähnelt es dem inHow to Point to DigitalOcean Nameservers From Common Domain Registrars beschriebenen Prozess, außer dass Sie die CloudFlare-Nameserver anstelle der von DigitalOcean verwenden.

In diesem Beispiel verwendet die Domain die Nameserver von DigitalOcean und muss aktualisiert werden, damit CloudFlares DNS verwendet werden kann. Die Domain wurde über NameCheap registriert. Hier sollten Sie die Nameserver aktualisieren.

Wenn Sie mit dem Ändern Ihrer Nameserver fertig sind, klicken Sie auf die SchaltflächeContinue. Das Wechseln des Nameservers kann bis zu 24 Stunden dauern, dauert jedoch in der Regel nur einige Minuten.

Da das Aktualisieren von Nameservern unvorhersehbar viel Zeit in Anspruch nimmt, wird diese Seite wahrscheinlich als Nächstes angezeigt:

Der Status vonPendingbedeutet, dass CloudFlare darauf wartet, dass die Nameserver auf die vorgeschriebenen aktualisiert werden (z. olga.ns.cloudflare.com undrob.ns.cloudflare.com). Wenn Sie die Nameserver Ihrer Domain geändert haben, müssen Sie nur warten und später erneut nach dem Status einesActiveuchen. Wenn Sie auf die SchaltflächeRecheck Nameservers klicken oder zum CloudFlare-Dashboard navigieren, wird überprüft, ob die Nameserver aktualisiert wurden.

Sobald die Nameserver aktualisiert wurden, verwendet Ihre Domain das DNS von CloudFlare und Sie sehen, dass es den StatusActivehat, wie folgt:

Dies bedeutet, dass CloudFlare als Reverse-Proxy für Ihre Website fungiert und Sie Zugriff auf alle Funktionen haben, die für die Preisstufe verfügbar sind, für die Sie sich angemeldet haben. Wenn Sie wie in diesem Lernprogramm die Stufefreeverwenden, haben Sie Zugriff auf einige der Funktionen, die die Sicherheit, Geschwindigkeit und Verfügbarkeit Ihrer Website verbessern können. Wir werden nicht alle Funktionen in diesem Lernprogramm behandeln, da wir uns auf die Abwehr laufender DDoS-Angriffe konzentrieren. Dazu gehören jedoch CDN, SSL, Zwischenspeicherung statischer Inhalte, eine Firewall (bevor der Datenverkehr Ihren Server erreicht) und Tools für die Datenverkehrsanalyse.

Beachten Sie auch, dass inSettings Summarydirekt unter Ihrer Domain die aktuelle Sicherheitsstufe Ihrer Website (standardmäßig mittel) und einige andere Informationen angezeigt werden.

Bevor Sie fortfahren, sollten Sie diese Anleitung befolgen, um CloudFlare optimal zu nutzen:Recommended First Steps for All CloudFlare Users. Dies ist wichtig, um sicherzustellen, dass CloudFlare legitime Verbindungen von Diensten zulässt, die Sie zulassen möchten, und dass in Ihren Webserverprotokollen die ursprünglichen Besucher-IP-Adressen (anstelle der Reverse-Proxy-IP-Adressen von CloudFlare) angezeigt werden.

Wenn Sie alle Einstellungen vorgenommen haben, sehen Sie sich dieI’m Under Attack Mode-Einstellung in der CloudFlare-Firewall an.

Wenn SieI’m Under Attack Mode aktivieren möchten, gehen Sie am einfachsten zur CloudFlare-Übersichtsseite (der Standardseite) und wählen Sie sie aus dem MenüQuick Actionsaus:

Die Sicherheitseinstellungen wechseln sofort in den Status vonI’m Under Attack. Jetzt wird jedem Besucher Ihrer Website die oben beschriebene CloudFlare-Interstitial-Seite angezeigt.

Da dieI’m Under Attack Mode nur in DDoS-Notfällen verwendet werden sollten, sollten Sie sie deaktivieren, wenn Sie nicht angegriffen werden. Wechseln Sie dazu zur Seite CloudFlare-Übersicht und klicken Sie auf die SchaltflächeDisable:

Wählen Sie dann die Sicherheitsstufe aus, zu der Sie wechseln möchten. Der standardmäßige und allgemein empfohlene Modus istMedium:

Ihre Site sollte auf den StatusActivezurückgesetzt werden, und die DDoS-Schutzseite wird deaktiviert.