Changelog | DDoS protection

DDoS protection - DDoS alerts now available for EU CMB customers

Mon, 03 Jun 2024 00:00:00 GMT

DDoS alerts are now available for EU Customer Metadata Boundary (CMB) customers. This includes all DDoS alert type (Standard and Advanced) for both HTTP DDoS attacks and L3/4 DDoS attacks.

DDoS protection - Scheduled for 2024-04-29

Fri, 19 Apr 2024 00:00:00 GMT

公告日期	变更日期	规则 ID	描述	原操作	新操作	备注
无 (N/A)	无 (N/A)	无 (N/A)	无 (N/A)	无 (N/A)	无 (N/A)	无 (N/A)

DDoS protection - 2024-04-19

Fri, 19 Apr 2024 00:00:00 GMT

规则 ID	描述	先前操作	新操作	备注
	具有异常 HTTP 标头或 URI 路径的 HTTP 请求（签名 #66）。	N/A	block

DDoS protection - Network Analytics now supported for EU CMB customers

Wed, 17 Apr 2024 00:00:00 GMT

The Network Analytics dashboard is available to customers that have opted in to the EU Customer Metadata Boundary (CMB) solution. This also includes Network Analytics Logs (Logpush) and GraphQL API.

API users can ensure they are routed properly by directing their API requests at eu.api.cloudflare.com.

DDoS protection - 2024-04-16

Tue, 16 Apr 2024 00:00:00 GMT

规则 ID	描述	先前操作	新操作	备注
	具有异常 HTTP 标头或 URI 路径的 HTTP 请求（签名 #64）。	N/A	block
	具有异常 HTTP 标头或 URI 路径的 HTTP 请求（签名 #65）。	N/A	block

DDoS protection - 2024-04-04

Thu, 04 Apr 2024 00:00:00 GMT

规则 ID	描述	先前操作	新操作	备注
...177059f1	来自已知僵尸网络的 HTTP 请求 (signature #31).	log	N/A
...7b231fb2	来自已知僵尸网络的 HTTP 请求 (signature #81).	N/A	block

DDoS protection - 2024-04-02

Tue, 02 Apr 2024 00:00:00 GMT

规则 ID	描述	先前操作	新操作	备注
...d2f294d7	试图伪装成浏览器的 HTTP 请求。	ddos_dynamic	ddos_dynamic	更新规则以更一致地匹配并阻止攻击。

DDoS protection - 2024-03-12

Tue, 12 Mar 2024 00:00:00 GMT

规则 ID	描述	先前操作	新操作	备注
...85fa2e98	UDP 目标端口自适应 DDoS 防护（仅适用于 Enterprise 账户）。	N/A	log	启用使用客户 UDP 目标端口配置文件缓解流量的规则（默认 log 模式）。

DDoS protection - 2024-02-26

Mon, 26 Feb 2024 00:00:00 GMT

规则 ID	描述	先前操作	新操作	备注
...6831bff1	具有异常 HTTP 标头或 URI 路径的 HTTP 请求（签名 #35）。	block	block	扩展规则以更全面地捕获攻击。
...e269dfd6	具有异常 HTTP 标头或 URI 路径的 HTTP 请求（签名 #56）。	block	block	扩展规则以更全面地捕获攻击。

DDoS protection - 2024-02-19

Mon, 19 Feb 2024 00:00:00 GMT

规则 ID	描述	先前操作	新操作	备注
...0fbfd5ae	来自已知僵尸网络的 HTTP 请求 (signature #32).	block	ddos_dynamic
...22807318	来自已知僵尸网络的 HTTP 请求。	ddos_dynamic	ddos_dynamic	扩展规则逻辑以捕获更多攻击。
...3ad719cd	来自已知僵尸网络的 HTTP 请求 (signature #79).	ddos_dynamic	ddos_dynamic	扩大规则范围以捕获更多攻击。

DDoS protection - 2024-02-12

Mon, 12 Feb 2024 00:00:00 GMT

规则 ID	描述	先前操作	新操作	备注
...c47bdca6	具有异常 HTTP 标头或 URI 路径的 HTTP 请求（签名 #62）。	N/A	block

DDoS protection - 2024-02-08

Thu, 08 Feb 2024 00:00:00 GMT

规则 ID	描述	先前操作	新操作	备注
...3a679c52	来自已知恶意来源的请求。	ddos_dynamic	managed_challenge	扩展规则以在所有 zone 上缓解。

DDoS protection - 2024-02-06

Tue, 06 Feb 2024 00:00:00 GMT

规则 ID	描述	先前操作	新操作	备注
...1fc1e601	具有异常 HTTP 标头或 URI 路径的 HTTP 请求（签名 #31）。	block	block	修改异常 HTTP 标头或 URI 路径的特征。
...3a679c52	来自已知恶意来源的请求。	N/A	ddos_dynamic
...3ad719cd	来自已知僵尸网络的 HTTP 请求 (signature #79).	ddos_dynamic	ddos_dynamic	扩大规则范围以匹配更多攻击。

DDoS protection - 2024-02-05

Mon, 05 Feb 2024 00:00:00 GMT

规则 ID	描述	先前操作	新操作	备注
...22807318	来自已知僵尸网络的 HTTP 请求。	ddos_dynamic	ddos_dynamic	扩展规则以捕获更多攻击。

DDoS protection - 2024-01-26

Fri, 26 Jan 2024 00:00:00 GMT

规则 ID	描述	先前操作	新操作	备注
...3ad719cd	来自已知僵尸网络的 HTTP 请求 (signature #79).	N/A	ddos_dynamic
...61bc58d5	具有异常 HTTP 标头或 URI 路径的 HTTP 请求（签名 #55）。	managed_challenge	managed_challenge	扩大规则范围以更一致地捕获攻击。

DDoS protection - 2024-01-25

Thu, 25 Jan 2024 00:00:00 GMT

规则 ID	描述	先前操作	新操作	备注
...1fc1e601	具有异常 HTTP 标头或 URI 路径的 HTTP 请求（签名 #31）。	block	block	为异常 HTTP 标头或 URI 路径添加更多特征。

DDoS protection - 2024-01-23

Tue, 23 Jan 2024 00:00:00 GMT

规则 ID	描述	先前操作	新操作	备注
...1fc1e601	具有异常 HTTP 标头或 URI 路径的 HTTP 请求（签名 #31）。	block	block	为异常 HTTP 标头或 URI 路径添加更多特征。
...2de94fb2	具有异常 HTTP 标头或 URI 路径的 HTTP 请求（签名 #3）。	ddos_dynamic	block	扩大规则范围以捕获更多攻击。
...2f8d9a4f	来自已知僵尸网络的 HTTP 请求 (signature #78).	N/A	block

DDoS protection - 2024-01-05

Fri, 05 Jan 2024 00:00:00 GMT

规则 ID	描述	先前操作	新操作	备注
...2de94fb2	具有异常 HTTP 标头或 URI 路径的 HTTP 请求（签名 #3）。	block	block	微调异常请求的特征。
...177059f1	来自已知僵尸网络的 HTTP 请求 (signature #31).	block	N/A	因误报而移除。
...6fe7a312	来自已知僵尸网络的 HTTP 请求 (signature #70).	block	N/A	因误报而移除。
...82c0ed5f	来自已知僵尸网络的 HTTP 请求 (signature #77).	N/A	block
...e4f3ea4d	来自已知僵尸网络的 HTTP 请求 (signature #76).	N/A	block

DDoS protection - 2023-12-19

Tue, 19 Dec 2023 00:00:00 GMT

规则 ID	描述	先前操作	新操作	备注
...1fc1e601	具有异常 HTTP 标头或 URI 路径的 HTTP 请求（签名 #31）。	block	block	为异常 HTTP 标头或 URI 路径添加更多特征。
...22807318	来自已知僵尸网络的 HTTP 请求。	log	ddos_dynamic	扩展规则以捕获更多攻击。
...d2f294d7	试图伪装成浏览器的 HTTP 请求。	ddos_dynamic	ddos_dynamic	更改规则以捕获更多攻击。

DDoS protection - 2023-12-14

Thu, 14 Dec 2023 00:00:00 GMT

规则 ID	描述	先前操作	新操作	备注
...6fe7a312	来自已知僵尸网络的 HTTP 请求 (signature #70).	block	block	微调规则以避免某些罕见情况下的误报。

DDoS protection - 2023-12-08

Fri, 08 Dec 2023 00:00:00 GMT

规则 ID	描述	先前操作	新操作	备注
...6fe7a312	来自已知僵尸网络的 HTTP 请求 (signature #70).	block	block	更新规则以避免某些罕见情况下的误报。
...e7a37252	来自已知僵尸网络的 HTTP 请求 (signature #75).	N/A	block

DDoS protection - 2023-11-29

Wed, 29 Nov 2023 00:00:00 GMT

规则 ID	描述	先前操作	新操作	备注
...8ed59b32	具有异常 HTTP 标头或 URI 路径的 HTTP 请求（签名 #61）。	ddos_dynamic	ddos_dynamic	重命名规则以避免混淆。
...61e8d513	Global L7 WordPress attack mitigations (已弃用)	ddos_dynamic	ddos_dynamic	将规则标记为已弃用。

DDoS protection - 2023-11-22

Wed, 22 Nov 2023 00:00:00 GMT

规则 ID	描述	先前操作	新操作	备注
...254da96a	具有异常 HTTP 标头或 URI 路径的 HTTP 请求（签名 #58）。	log	block

DDoS protection - 2023-11-13

Mon, 13 Nov 2023 00:00:00 GMT

规则 ID	描述	先前操作	新操作	备注
...22807318	来自已知僵尸网络的 HTTP 请求。	ddos_dynamic	ddos_dynamic	改进此筛选器以捕获更多攻击。
...6fe7a312	来自已知僵尸网络的 HTTP 请求 (signature #70).	block	block
...7c7a2f25	来自已知僵尸网络的 HTTP 请求 (signature #74).	N/A	block
...d2f294d7	试图伪装成浏览器的 HTTP 请求。	ddos_dynamic	ddos_dynamic

DDoS protection - 2023-11-10

Fri, 10 Nov 2023 00:00:00 GMT

规则 ID	描述	先前操作	新操作	备注
...7d0f1e5f	来自已知僵尸网络的 HTTP 请求 (signature #72).	N/A	block
...94547a95	具有异常 HTTP 标头或 URI 路径的 HTTP 请求（签名 #59）。	N/A	ddos_dynamic
...e269dfd6	具有异常 HTTP 标头或 URI 路径的 HTTP 请求（签名 #56）。	log	block	尽早启用筛选器，以缓解广泛影响。
...f35a42a0	具有异常 HTTP 标头或 URI 路径的 HTTP 请求（签名 #57）。	log	block	尽早启用筛选器，以缓解广泛影响。

DDoS protection - 2023-10-19

Thu, 19 Oct 2023 00:00:00 GMT

规则 ID	描述	先前操作	新操作	备注
...61bc58d5	具有异常 HTTP 标头或 URI 路径的 HTTP 请求（签名 #55）。	ddos_dynamic	ddos_dynamic	默认对请求发起质询，较大攻击将被阻止。

DDoS protection - 2023-10-11

Wed, 11 Oct 2023 00:00:00 GMT

规则 ID	描述	先前操作	新操作	备注
...35675e08	具有异常 HTTP 标头或 URI 路径的 HTTP 请求（签名 #24）。	block	block	此规则可能对发送无效标头的自定义应用造成罕见误报。

DDoS protection - 2023-10-09

Mon, 09 Oct 2023 00:00:00 GMT

规则 ID	描述	先前操作	新操作
...02bbdce1	具有异常 HTTP 标头或 URI 路径的 HTTP 请求（签名 #47）。	N/A	block
...493cb8a8	具有异常 HTTP 标头或 URI 路径的 HTTP 请求（签名 #52）。	N/A	block
...5c344623	来自不常见客户端的 HTTP 请求	N/A	block
...6363bb1b	具有异常 HTTP 标头或 URI 路径的 HTTP 请求（签名 #48）。	N/A	block
...c1fbd175	试图伪装成浏览器的 HTTP 请求（模式 #4）。	N/A	block

DDoS protection - 2023-09-24

Sun, 24 Sep 2023 00:00:00 GMT

规则 ID	描述	先前操作	新操作	备注
...0fb54442	具有异常 HTTP 标头或 URI 路径的 HTTP 请求（签名 #49）。	N/A	block
...3dd5f188	来自已知僵尸网络的 HTTP 请求 (signature #71).	N/A	block
...97003a74	具有异常 HTTP 标头或 URI 路径的 HTTP 请求（签名 #17）。	block	block	扩展规则以捕获更多攻击。

DDoS protection - 2023-09-21

Thu, 21 Sep 2023 00:00:00 GMT

规则 ID	描述	先前操作	新操作	备注
...1d73128d	来自已知僵尸网络的 HTTP 请求 (signature #56).	block	block	使规则可自定义，因其在极少数情况下可能导致误报。
...4a95ba67	具有异常 HTTP 标头或 URI 路径的 HTTP 请求（签名 #32）。	ddos_dynamic	ddos_dynamic	扩大规则范围以捕获更多攻击。
...6fe7a312	来自已知僵尸网络的 HTTP 请求 (signature #70).	block	block	更新规则以移除某些罕见误报。

DDoS protection - 2023-09-05

Tue, 05 Sep 2023 00:00:00 GMT

规则 ID	描述	先前操作	新操作	备注
...22807318	来自已知僵尸网络的 HTTP 请求。	ddos_dynamic	ddos_dynamic	扩大筛选器以更全面地捕获攻击。
...4346874d	具有异常 HTTP 标头或 URI 路径的 HTTP 请求（签名 #46）。	N/A	block
...6fe7a312	来自已知僵尸网络的 HTTP 请求 (signature #70).	N/A	block	扩大筛选器以捕获更多攻击。现在可配置。

DDoS protection - 2023-08-30

Wed, 30 Aug 2023 00:00:00 GMT

规则 ID	描述	先前操作	新操作	备注
...22807318	来自已知僵尸网络的 HTTP 请求。	ddos_dynamic	ddos_dynamic
...46082508	具有异常 HTTP 标头或 URI 路径的 HTTP 请求（签名 #45）。	N/A	block

DDoS protection - 2023-08-29

Tue, 29 Aug 2023 00:00:00 GMT

规则 ID	描述	先前操作	新操作	备注
...22807318	来自已知僵尸网络的 HTTP 请求。	managed_challenge	ddos_dynamic
...3fe55678	具有异常 HTTP 标头或 URI 路径的 HTTP 请求（签名 #44）。	N/A	block

DDoS protection - 2023-08-25

Fri, 25 Aug 2023 00:00:00 GMT

规则 ID	描述	先前操作	新操作	备注
...20c5afb5	具有异常 HTTP 标头或 URI 路径的 HTTP 请求（签名 #36）。	block	block	此规则此前为只读，但在极少数情况下可能导致误报。现在可以覆盖它。
...cb26e2e2	来自已知僵尸网络的 HTTP 请求 (signature #69).	N/A	block
...ebff5ef1	具有异常 HTTP 标头或 URI 路径的 HTTP 请求（签名 #43）。	N/A	block

DDoS protection - 2023-08-16

Wed, 16 Aug 2023 00:00:00 GMT

规则 ID	描述	先前操作	新操作	备注
...9721fd20	试图伪装成浏览器的 HTTP 请求（模式 #3）。	N/A	ddos_dynamic

DDoS protection - 2023-08-14

Mon, 14 Aug 2023 00:00:00 GMT

规则 ID	描述	先前操作	新操作	备注
...22807318	来自已知僵尸网络的 HTTP 请求。	ddos_dynamic	managed_challenge	扩大筛选器以捕获更多攻击。
...d2f294d7	试图伪装成浏览器的 HTTP 请求。	ddos_dynamic	ddos_dynamic	扩大筛选器以捕获更多攻击。

DDoS protection - 2023-08-11

Fri, 11 Aug 2023 00:00:00 GMT

规则 ID	描述	先前操作	新操作
...1de9523e	具有异常 HTTP 标头或 URI 路径的 HTTP 请求（签名 #41）。	N/A	block
...22807318	来自已知僵尸网络的 HTTP 请求。	managed_challenge	ddos_dynamic
...aa03a345	来自已知僵尸网络的 HTTP 请求 (signature #68).	N/A	block
...efca86eb	来自已知僵尸网络的 HTTP 请求 (signature #66).	N/A	block
...f93fb5d6	来自已知僵尸网络的 HTTP 请求 (signature #67).	N/A	block

DDoS protection - 2023-07-31

Mon, 31 Jul 2023 00:00:00 GMT

规则 ID	描述	先前操作	新操作	备注
...9aec0913	来自已知僵尸网络的 HTTP 请求 (signature #52).	block	block	公开现有只读筛选器，因其在极少数情况下可能导致误报。
...c5f479f0	来自已知僵尸网络的 HTTP 请求 (signature #62).	N/A	block
...d0e36f9c	来自已知僵尸网络的 HTTP 请求 (signature #63).	N/A	block

DDoS protection - 2023-07-31

Mon, 31 Jul 2023 00:00:00 GMT

规则 ID	描述	先前操作	新操作	备注
...aa772b5c	基于位置的 UDP 自适应 DDoS 防护（仅适用于 Enterprise 账户）。	N/A	log	启用 UDP 地理位置自适应 DDoS 规则

DDoS protection - 2023-04-17

Mon, 17 Apr 2023 00:00:00 GMT

在此之前，只有部分规则是公开可见的。在极少数情况下，这些规则可能会导致误报。当这种情况发生时，您可以使用重写 (overrides) 来自定义它们的行为。

除了这些规则之外，DDoS 托管规则还包含其他不会引发问题的规则。到目前为止，这些规则并未在仪表板中显示或在文档中提及。

Cloudflare 现在在仪表板中显示所有规则，包括这些高置信度规则。这意味着与这些规则匹配的数据包现在将拥有正确的规则标识符。新发布的规则为只读，您无法禁用它们。

DDoS protection - 2022-12-02

Fri, 02 Dec 2022 00:00:00 GMT

规则 ID	描述	先前操作	新操作	备注
...58e4914a	针对 UDP 的 Adaptive DDoS Protection（仅 Enterprise 账户可用）。	log	log	降低敏感度以避免误报
...76d5e15c	针对其他 IPv6 协议的 Adaptive DDoS Protection（仅 Enterprise 账户可用）。	log	log	降低敏感度以避免误报
...8de83ef6	针对 IPv6 GRE 的 Adaptive DDoS Protection（仅 Enterprise 账户可用）。	log	log	降低敏感度以避免误报
...938e978c	针对 IPv6 ESP 的 Adaptive DDoS Protection（仅 Enterprise 账户可用）。	log	log	降低敏感度以避免误报
...9c173480	针对 ICMP 的 Adaptive DDoS Protection（仅 Enterprise 账户可用）。	log	log	降低敏感度以避免误报
...ad8078b8	针对 IPv4 GRE 的 Adaptive DDoS Protection（仅 Enterprise 账户可用）。	log	log	降低敏感度以避免误报
...ae3f5e4e	针对 ICMPv6 的 Adaptive DDoS Protection（仅 Enterprise 账户可用）。	log	log	降低敏感度以避免误报
...c7dc52df	针对其他 IPv4 协议的 Adaptive DDoS Protection（仅 Enterprise 账户可用）。	log	log	降低敏感度以避免误报
...e4e7541c	针对 IPv4 ESP 的 Adaptive DDoS Protection（仅 Enterprise 账户可用）。	log	log	降低敏感度以避免误报