一句话结论：网站突然变慢或打不开，先判断是不是被攻击，再开 Cloudflare 的 Under Attack 模式应急。
先判断是不是被攻击
- 访问突然超时、502/503 暴增
- 服务器 CPU、带宽被打满
- Cloudflare 流量图表突然飙升
应急处理：Under Attack 模式
在 Security → Settings 里把安全级别调到「I’m Under Attack」。所有访客会先看到 5 秒验证页，真人能过，机器人多半被挡。
CC 攻击怎么防
CC 攻击是模拟大量正常请求打垮服务器。对策：
- 速率限制：同一 IP 高频请求就拦
- 对接口页面加强验证
- 封禁高频攻击的 IP 段
DDoS 怎么防
Cloudflare 网络本身就能吸收大规模流量攻击，免费版也有基础 DDoS 防护。流量进不来，源站就安全。
长期加固
- 隐藏源站 IP（别让攻击者绕过 Cloudflare 直连）
- 源站防火墙只允许 Cloudflare IP 访问
- 开启托管 WAF 规则
止血后复盘
攻击停止后把安全级别调回 Medium，翻访问日志找出攻击特征，补规则。
小结
被打别慌：开 Under Attack 止血 → 查日志 → 补规则 → 加固源站。免费版就能扛住大部分攻击。
原创文章，作者：小微财服云，如若转载，请注明出处：https://www.779it.com/309.html
