Security 获取DDoS';d通过CloudFlare或CloudFlare代理,为什么不';CloudFlare内部没有捕捉到这一点吗?

Security 获取DDoS';d通过CloudFlare或CloudFlare代理,为什么不';CloudFlare内部没有捕捉到这一点吗?,security,proxy,cdn,ddos,spoofing,Security,Proxy,Cdn,Ddos,Spoofing,我的应用程序已经运行了一段时间,并且刚刚开始受到DDoS攻击。我查看了IPs,它们都来自CloudFlare。这要么意味着CloudFlare正在对我进行DDoS攻击(这不是违法的吗?),要么有人正在使用CloudFlare作为代理对我的应用进行DDoS攻击,但为什么CloudFlare无法捕捉到这一点 验证您的流量选项卡/A记录组合中没有任何页面规则或任何基本上可以创建超级循环的内容。我曾经通过设置一个超级无限DNS/页面转发循环,意外地关闭了800个网站。这太可怕了,我以为我被攻击了,但结果

我的应用程序已经运行了一段时间,并且刚刚开始受到DDoS攻击。我查看了IPs,它们都来自CloudFlare。这要么意味着CloudFlare正在对我进行DDoS攻击(这不是违法的吗?),要么有人正在使用CloudFlare作为代理对我的应用进行DDoS攻击,但为什么CloudFlare无法捕捉到这一点

验证您的流量选项卡/A记录组合中没有任何页面规则或任何基本上可以创建超级循环的内容。我曾经通过设置一个超级无限DNS/页面转发循环,意外地关闭了800个网站。这太可怕了,我以为我被攻击了,但结果我把一些页面转发搞砸了。

介意分享一些数据包捕获吗?我怀疑你看到的是反射攻击。CDN服务器是很好的反射器,反射允许隐藏实际来源。CDN无法在不影响其性能的情况下阻止此路由。要记住的主要一点是——无论是谁发起了这次攻击,都不必与他们用来反映的CDN有关联。