DDoS направлена на недоступность сервиса из-за множества обращений или перегрузки ресурсов. Причина может находиться на сетевом уровне или в дорогих операциях приложения. Поэтому покупка более мощного сервера не всегда решает проблему.
Что подготовить заранее
Обсудите с хостингом и провайдером защиты, какой трафик они фильтруют, как включается аварийный режим и куда обращаться при инциденте. Уточните ограничения тарифа, дополнительные расходы и защиту исходного сервера, если перед ним стоит CDN или прокси.
- Кэшируйте подходящий публичный контент.
- Ограничивайте затратные запросы поиска и экспорта.
- Разделяйте обычные страницы и чувствительные операции.
- Наблюдайте за задержками, ошибками и загрузкой ресурсов.
- Подготовьте запасной канал общения с клиентами.
Не перепутайте атаку с неисправностью
Рост задержки может быть вызван рекламной кампанией, ошибкой базы или неудачным обновлением. Проверьте графики, журналы и недавние изменения. Массовая блокировка посетителей до выяснения причины способна усилить ущерб.
Что делать во время события
Свяжитесь с провайдером, зафиксируйте время и симптомы, применяйте согласованный режим фильтрации. При необходимости временно ограничьте тяжёлые необязательные функции. Не меняйте одновременно множество параметров без журнала: будет трудно понять, что помогло и что сломало работу.
Проверяйте доступность оплаты, форм и интеграций отдельно. Защита может пропускать главную страницу и блокировать важный обратный вызов. Ограничения по стране или IP не универсальны: у реальных клиентов могут быть общие сети и VPN.
Как оценивать готовность
План должен содержать контакты, полномочия, порядок включения мер и критерии возврата к обычному режиму. Согласованные нагрузочные испытания помогают проверить производительность, но не воспроизводят все виды DDoS. После события разберите узкое место и расходы. Цель — сохранить важные операции и управляемое восстановление, а не обещать недоступность любых атак.
Дополнительно: OWASP: защита от отказа в обслуживании.
Читайте также
- WAF для сайта: когда нужен и от каких атак защищает
- Как защитить форму заявки от спама и автоматических атак
- Как составить план защиты бизнеса от кибератак
Если задача связана с вашим сайтом, можно обсудить проверку и доработку. Объём работ определяется после знакомства с проектом.
