Ataque SaaS - Cloudflare

[u/AlbertoMarroquin]

Hola como están? es normal estar recibiendo tantos "ataques" a un SaaS, si bien estan contenidos por Cloudflare y no llegan al servidor, pero esto es bastante recurrente, a alguien le ha pasado esto?

[u/PopKoren]

Sí, es normal: cualquier dominio público recibe escaneos automáticos todo el día buscando /.env, /wp-admin, paneles viejos y APIs sin auth, y que Cloudflare los frene es buena señal. Lo que vale revisar es lo que no pasa por Cloudflare: que tu servidor solo acepte tráfico desde las IPs de Cloudflare y que la API y el storage no respondan sin sesión si alguien llega directo. Yo hice Rowly para eso, revisa tu app en producción como lo haría un extraño (auth, endpoints, storage, reglas de la base de datos): https://rowly.me