Защита сайта от DDOS

Задача:

Отбить мощную ДДОС атаку, настроить фильтрацию трафика с помощью Cloudflare.

Категория работ:

Все чаще стали обращаться клиенты по настройке AntiDDOS от Cloudflare.

Основных проблем две:
1. ДДОСят.
2. Конкуренты накручивают ботов, чтобы понизить позиции в поисковиках за поведенческие факторы.

ДДОС в большинстве случаев делается бюджетный, без выдумки, просто на главную страницу. Боты берутся там где подешевле - Бангладеши Гондурасы Индонезии Бразилии всякие, и так далее. Российские боты стоят чуть дороже, поэтому многие кто отбивает такие атаки просто делают полотна из правил с запретом трафика по определенным странам. Либо, запрещают весь трафик кроме российского.

Более продвинутые ДДОСеры меняют параметры в адресе конструкциями вроде /?aa=bb и там уже эффективность атак чуть повыше.

На самом деле, абсолютное большинство атак можно эффективно отбить, фильтруя вовсе не трафик по странам и прочие общие параметры, а фильтруя только уникальные, присущие лишь вредоносным ботам сигнатуры. При таком подходе сайт остается доступен для посетителей из любой страны, и они могут им спокойно пользоваться даже во время ДДОС атаки. Атаки, которая просто не доходит до сайта, а разбивается о настроенные мной фильтры для Cloudflare.

Защита сайта от DDOS

А для нужных ботов и сервисов всегда можно пополнить нужными IP или подсетями белый список. Боты гугла, Яндекса и прочие белые боты и так автоматически находятся в нем.

Сталкивался также со случаями, когда люди самостоятельно подключают для своего сайта Cloudflare, при атаке сайт падает, и они потом говорят что АнтиДДОС защита не работает.

Ну конечно не работает, ее же еще настроить нужно, ну или для самых начинающих - включить галочку Under Attack Mode.
Однако, стоит иметь в виду, что 5-ти секундная проверка антиддосом при заходе на сайт реальных пользователей не поспособствует лояльности ваших посетителей.

Поэтому стоит нанять профессионала, который настроит все так, что реальные посетители не заметят никаких изменений в работе сайта даже во время ДДОС атаки.

Защита сайта от DDOS

Отправить запрос

Copyright © 2021, GuruSite24. Копирование материалов сайта запрещено.
menu-circlecross-circle