Порекомендуйте систему мониторинга статуса сайта, которую можно подружить с Cloudflare?

Question

[Гермес]

Переодически на сайт начинаются DDoS-атаки, на этот момент включаются определенные фильтры с помощью WAF CloudFlare. Но постоянно держать их включенными не хочется - неудобства пользователям, страдают финансы.

Но нужно оперативней узнавать информацию о недоступности сайта - сейчас сообщают сотрудники поддержки. При этом, необходимо чтобы этот мониторинг можно было как-то подружить с JS Challange CloudFlare, чтобы он не генерировал ложные отчёты, пока включена защита.

Answer 1

[AUser0]

Самое простое - мониторить реальный IP вашего сайта. Самая простая утилита как раз для этого - monit, под Linux.

А доступность сайта сквозь фильтр Cloudflare... Очень сложно пройти защиту от ботов, и нет смысла. В случае недоступности через фильтр - можно только отключить сам фильтр, да и то поможет ли.

Comments

[Сергей Кузнецов]

У сайта может и не быть реального IP

[Sanes]

Сергей Кузнецов, например?

[Сергей Кузнецов]

Sanes, Cloudflare Zero Trust
Когда на сервере с сайтом вообще нет открытых портов, а связь с Cloudflare происходит через зашифрованный туннель. Даже если знать прямой IP сервера, напрямую сайт открыть не получится.

[Sanes]

Сергей Кузнецов, думаешь автор с этим заморочился?

Переодически на сайт начинаются DDoS-атаки, на этот момент включаются определенные фильтры с помощью WAF CloudFlare. Но постоянно держать их включенными не хочется - неудобства пользователям, страдают финансы.

[AUser0]

а связь с Cloudflare происходит через зашифрованный туннель

Да-да, а связь при этом сделана через Wi-Fi на мобильный телефон с безлимитным тарифом, всё может быть, ну вообще всё может быть.

[Сергей Кузнецов]

AUser0,

а связь при этом сделана через Wi-Fi на мобильный телефон с безлимитным тарифом

Зачем? Суть лишь в том, что никакие сервисы не слушают внешние порты, это не требует перекрытия канала.

[AUser0]

Сергей Кузнецов, тогда остаётся посоветовать автору вопроса мониторить лог файл HTTP-сервера. Если нет обновлений XX секунд - бить тревогу... Ну а что ещё тут посоветуешь?

Answer 2

[Vitaly Karasik]

Проверьте API Cloudflare - наверняка там можно получить статус фильтров.