Site desativado por estar sob ataque: como liberar com o Cloudflare

Para quem teve o site ou a conta desativados temporariamente pela ValueHost porque o domínio estava recebendo um ataque, ou recebeu da equipe a recomendação de usar o Cloudflare. Explica por que isso acontece e o passo a passo para liberar o acesso.

Por que o site foi desativado

Quando um domínio recebe um volume anormal de acessos (ataque DDoS na camada web, também chamada camada 7), ele consome recursos do servidor e pode afetar os outros sites hospedados ali. Para proteger o ambiente, a equipe desativa temporariamente o acesso web do domínio ou suspende a conta.

O servidor tem proteção própria, mas quando o ataque mira um site específico a ValueHost exige uma camada extra de filtragem antes do servidor: o Cloudflare. Sem ela, o site volta a ser atacado assim que é reativado.

O que você precisa fazer

1. Crie uma conta no Cloudflare em https://dash.cloudflare.com. O plano gratuito atende.
2. Adicione o seu domínio na conta do Cloudflare.
3. Dê acesso à equipe da ValueHost: convide como membro da sua conta Cloudflare o e-mail que a equipe informar no ticket e avise no ticket que o convite foi enviado.
4. A equipe configura a zona de DNS e as regras de proteção do domínio no Cloudflare.
5. No órgão onde o domínio foi registrado (por exemplo, o Registro.br), troque os servidores de nome (nameservers) pelos dois endereços do Cloudflare indicados para o seu domínio. Eles têm este formato:

nome1.ns.cloudflare.com
nome2.ns.cloudflare.com

6. Responda no ticket avisando que fez a troca. O domínio é liberado depois da configuração e da propagação dos nameservers, o que pode levar algumas horas.

Depois que o site voltar

• Mantenha o proxy do Cloudflare ativado nos registros do site (ícone de nuvem laranja). Sem o proxy, o Cloudflare não filtra o tráfego.
• Se a equipe ativou o modo "Sob ataque" (Under Attack), não desative essa nem outras proteções sem falar com o suporte. Visitantes podem ver uma tela de verificação por alguns segundos; isso é esperado.
• Se o ataque continuar sem proteção, o domínio pode ser desativado de novo.

Vale usar mesmo sem ataque

A equipe recomenda o Cloudflare para sites com muitos acessos simultâneos ou com histórico de ataques. Ele filtra tráfego malicioso antes de chegar ao servidor, reduz o consumo de recursos da hospedagem e mostra a origem real dos acessos.

Se não resolver

Responda no mesmo ticket informando:

• o domínio;
• se o domínio já está no Cloudflare e se o convite de membro foi enviado;
• quando os nameservers foram trocados;
• a mensagem que aparece ao acessar o site (print).

Prefira o convite de membro a enviar a senha da sua conta Cloudflare.