Сайт раптово став недоступним, а замовлення йдуть повз нас
Переводимо трафік через Cloudflare. Він приймає удар на себе й пропускає на сервер тільки нормальні запити. Додаємо правила обмеження частоти запитів (rate limiting) для вразливих сторінок.
Сайт, який не падає від атак і ботів
Ставимо Cloudflare перед вашим сайтом, налаштовуємо WAF (фільтр шкідливих запитів) і відсікаємо ботів. Сайт працює, реклама не горить даремно, а форми не засипає спам.
Кошторис і строки після брифу
Кому підходить
- Інтернет-магазини, які лягають у пікові дні або під час розпродажів
- Сайти з рекламою, де боти витрачають бюджет на порожні кліки
- Бізнеси, у яких форми й CRM завалені спамом
- Компанії, які вже пережили атаку або злам і не хочуть повторення
Які задачі вирішуємо
Форми й реєстрації заповнюють боти, у CRM сміття
Підключаємо Cloudflare Turnstile (капча без «оберіть світлофори») і правила проти ботів. Перевіряємо, що справжні клієнти й заявки проходять без перешкод.
Рекламний бюджет зникає, а в аналітиці дивні візити
Аналізуємо журнал запитів, знаходимо підозрілі джерела та блокуємо їх за країною, мережею або поведінкою. Налаштовуємо виключення, щоб не зачепити пошукові боти й рекламні перевірки.
Боїмося, що захист заблокує справжніх покупців або платежі
Спершу вмикаємо правила в режимі «лише журнал», дивимось, що спрацьовує, і тільки потім блокуємо. Платіжні сервіси та вебхуки (автоматичні сповіщення від сервісів) додаємо до списку дозволених.
Що входить у роботу
- Аудит сайту: хостинг, DNS (адресна книга домену), поточні вразливі місця
- Підключення домену до Cloudflare на акаунті клієнта
- Налаштування SSL/TLS без циклів перенаправлення
- Приховування справжньої IP-адреси сервера та закриття прямого доступу до нього
- Правила WAF: типові атаки на форми, вхід в адмінку, пошук вразливостей
- Фільтрація ботів і Turnstile на формах та реєстрації
- Обмеження частоти запитів для входу, пошуку й оплати
- Кешування статики, щоб сайт ще й швидше відкривався
- Тест після запуску: форми, оплата, вебхуки, індексація Google
- Інструкція: куди дивитися під час атаки і як увімкнути режим «Under Attack»
Оберіть обсяг роботи
Пакет допомагає описати задачу. Кошторис і строки погоджуємо після брифу та уточнення вимог.
01
Базовий захист
Невеликий сайт або лендинг без складної логіки
- Підключення до Cloudflare, DNS і SSL
- Базовий захист від DDoS
- Turnstile на одній формі
- Тест після запуску
02
WAF і боти
Інтернет-магазин, корпоративний сайт, сайт з активною рекламою
- Усе з базового пакета
- Власні правила WAF під вашу CMS
- Фільтрація ботів і обмеження частоти запитів
- Приховування IP сервера
- Налаштування виключень для платежів і вебхуків
03
Захист на супроводі
Сайти, де простій коштує грошей щодня
- Щомісячний перегляд журналу атак
- Підлаштування правил під нові загрози
- Швидка реакція під час атаки
- Місячний звіт простою мовою
Як працюємо
Бриф і вимоги
Ви описуєте задачу й поточний процес. Уточнюємо вимоги, обираємо перший етап і готуємо кошторис.
Підключення до Cloudflare
Створюємо акаунт на вашу пошту або заходимо у ваш. Змінюємо DNS-записи в чорновому режимі, щоб сайт не зникав.
Правила в режимі журналу
Вмикаємо WAF і фільтр ботів без блокування. Кілька днів дивимось, які запити вважаються підозрілими.
Увімкнення блокування
Переводимо перевірені правила в бойовий режим. Тестуємо форми, оплату, вебхуки та індексацію.
Передача й супровід
Передаємо доступи й інструкцію. За бажанням залишаємося на щомісячному супроводі.
Межі роботи
- Не обіцяємо захист від будь-якої атаки. Дуже великі й цілеспрямовані атаки можуть потребувати платних тарифів Cloudflare.
- Не лікуємо вже зламаний сайт. Якщо в коді є шкідливий скрипт, це окрема робота з очищення.
- Не гарантуємо нуль помилкових блокувань. Ми зводимо їх до мінімуму тестами, але рідкісні випадки лишаються, і правила доводиться уточнювати.
Часті питання
Скільки коштує сам Cloudflare?
Кошторис складаємо після брифу. Окремо погоджуємо вартість підтримки та зовнішні витрати: підписки, API, хостинг або рекламний бюджет, якщо вони потрібні для цього проєкту. Тарифи постачальників перевіряємо перед стартом.
Чи вплине це на швидкість сайту?
Зазвичай сайт навіть швидшає: Cloudflare кешує статичні файли ближче до відвідувача. Динамічні сторінки, як-от кошик, ми виключаємо з кешу, щоб нічого не ламалося.
Чи не заблокує захист Google і платіжні сервіси?
Не повинен. Ми додаємо пошукові боти й платіжні вебхуки до дозволених і перевіряємо це тестами. Після запуску дивимось журнал і виправляємо хибні спрацювання.
Кому належить акаунт Cloudflare?
Передачу коду, матеріалів і доступів погоджуємо до старту та фіксуємо в умовах роботи. Окремо описуємо сторонні ліцензії й сервіси, якщо вони потрібні.
Що мені потрібно надати?
Доступ до реєстратора домену або DNS, дані про хостинг і CMS. Також корисно знати, які сервіси надсилають запити на сайт: оплата, CRM, розсилки. Решту ми з'ясуємо під час аудиту.
Чи можна почати з пілота?
Так. Беремо один вимір, наприклад кількість спам-заявок або простої, і дивимось, як він змінюється за кілька тижнів. Оплата йде етапами, тож ви бачите результат до повної суми.
Почнемо з вашої задачі
Опишіть бізнес, бажаний результат і поточний процес. Після брифу уточнимо вимоги та підготуємо кошторис.