Защита от DDoS

DDoS атака (Distributed Denial of Service)

Распределённая атака на отказ в обслуживании — попытка сделать ваш сайт недоступным путём перегрузки запросами.

Уровни атак:

L3/L4 (Сетевой уровень):

L7 (Уровень приложения):

Признаки DDoS:

Защита TrafficVeil:

Режимы защиты от DDoS:

Standard (по умолчанию):

Enhanced:

Attack Mode (I'm Under Attack):

Когда включать Attack Mode:

Автоматический Attack Mode:

TrafficVeil может включать автоматически:

1. Настройки → DDoS → Автоматический режим

2. Порог: >10,000 req/min

3. Длительность: 15 минут

4. Уведомление в Telegram

Настройка Rate Limiting для защиты:

Глобальный лимит:

Ограничение на весь домен:

Лимит по IP:

Ограничение для каждого IP:

Лимит по URL:

Защита тяжёлых страниц:

Динамические лимиты:

При обнаружении атаки:

Burst Protection:

Защита от пиков:

Настройка:

1. Безопасность → Rate Limiting

2. Установите глобальный лимит

3. Добавьте правила для критичных URL

4. Включите Burst Protection

Как работает JavaScript Challenge:

Суть:

Браузер должен выполнить JavaScript для получения доступа. Боты обычно не умеют.

Процесс:

1. Пользователь заходит на сайт

2. TrafficVeil отдаёт страницу с JS

3. Браузер выполняет JS и решает задачу

4. Отправляется токен проверки

5. При успехе — доступ на 24 часа

Время проверки:

Когда применяется:

Исключения:

Не показывать Challenge для:

CAPTCHA:

Если JS Challenge не помог:

Влияние на SEO:

Поисковые боты автоматически пропускаются — нет влияния на SEO.

Мониторинг DDoS в реальном времени:

Дашборд атак:

Метрики:

Алерты:

Настройте уведомления:

Пороги алертов:

История атак:

Отчёты:

Еженедельный отчёт включает:

Что делать при DDoS атаке:

Шаг 1: Подтвердите атаку

Шаг 2: Включите Attack Mode

1. Домен → Безопасность → DDoS

2. Режим: Attack Mode

3. Или через Telegram: /attackmode on

Шаг 3: Проанализируйте атаку

Шаг 4: Усильте защиту

Шаг 5: Мониторьте

Шаг 6: После атаки

Автоматизация:

TrafficVeil может автоматически: