Простые шаги для антиддоса — с чего реально начать?
 

Ребята, решил поделиться своим списком, чтобы не теряться после первой атаки. Что важно проверить в первую очередь: 1) Поднять мониторинг по трафику, чтобы понять, что именно случилось. 2) Заглянуть в логи веб-сервера и фаервола — где и как резкий всплеск запросов. 3) Заблокировать IP-адреса или подсети с самого буйного трафика, но не забывать, что могут быть прокси и бот-сети. 4) Проверить настройки rate limiting — чтобы банить слишком активных клиентов. 5) Если есть возможность, быстро переключиться на облачный антиддос-сервис, он работает как буфер. 6) По железу — смотреть нагрузку на сеть и CPU, если есть нагрузки — думать про экстренное расширение каналов или балансировку. 7) И главное — иметь заранее прописанный план действий, иначе в панику бросаемся и что-то копаем на ходу. Кому интересно, могу еще рассказать, какие скрипты и утилиты для базовой защиты ставлю. Никто не выстроит идеальную защиту, но эти шаги реально помогают не слиться сразу. У кого похожие способы? Что добавите?

Вариант с мониторингом и логами — базовый и ближайший по времени отклика, сразу видно, что идёт не так. А облачный антиддос — уже про защиту на уровне провайдера, но подключать его лучше заранее, иначе сработает с задержкой. В целом, первое важно для понимания проблемы, второе — для смягчения удара, они дополняют друг друга, а не заменяют.

Мониторинг и облачный антиддос — это как орех и молоток, без одного другого фиг расколешь. Конечно, заранее надо думать, а не когда уже сайт лежит и горит пожар. Кто только на логи смотришь, тот как в темноте по клавишам тычет — полезно, но маловато будет.

Честно говоря, весь этот список — да, полезный, но как начинаешь внедрять, выходит сложнее, чем кажется. Мониторинг и облачный антиддос — звучит круто, но мелкие штуки типа rate limiting и блокировка IP всё равно работают посредственно, особенно когда атаки с прокси. Планы — это отлично, но в реале часто тупо времени нет их выкатывать. В общем, всё хорошо на бумаге, а на практике нужна нормальная подготовка и опыт.