CODERUHA / Защита сайта от DDoS-атак

Защита сайта от DDoS-атак

Сохранить доступ для клиентов при нежелательной нагрузке.

Помогаем подключить и настроить защиту от DDoS-атак с учётом сайта, хостинга и используемых сервисов. Разделяем перегрузку приложения, всплеск реальных посещений и признаки атаки: меры для них могут отличаться.

Посмотреть состав работ ↓
01 / КОНТЕКСТ

Когда имеет смысл подключиться

Подходит, если сайт испытывает подозрительные всплески запросов, ресурс важен для продаж или требуется заранее подготовить защиту перед рекламной кампанией и ростом аудитории.

02 / СОСТАВ

Что входит в работу

01

Диагностика и выбор сервиса

Разбираем доступные показатели нагрузки, схему DNS и текущую инфраструктуру. Подбираем провайдера и уровень защиты под приложение, сетевые риски и бюджет. Условия и ограничения тарифа рассматриваем отдельно.

02

Настройка защитных правил

Согласуем маршрутизацию трафика, TLS, WAF и ограничения частоты запросов там, где эти возможности доступны. Проверяем правила для административных разделов, API и обязательных внешних сервисов.

03

Проверка доступности и наблюдение

Тестируем вход, формы, оплату и обмен данными в применимых сценариях. Настраиваем доступные уведомления и описываем порядок изменения правил при ложных блокировках.

ПОД ЗАДАЧУ И ПЛАТФОРМУ

Какие инструменты можем использовать

Выбираем инструменты после диагностики: по CMS, инфраструктуре, доступам и согласованному объёму. Это возможный набор, а не обещание применить все программы в каждом тарифе.

Cloudflare DDoS Protection / WAF

Для фильтрации трафика и согласованных правил защиты веб-приложения. Доступные функции, тариф провайдера и способ подключения проверяем до настройки. WAF и защита от DDoS решают разные задачи.

Официальная документация ↗

Nginx: rate limiting

Для ограничения частоты запросов на сервере при подходящей конфигурации и доступах. Настройки сверяем с журналами и реальными сценариями; они не заменяют защиту канала от объёмной DDoS-атаки.

Официальная документация ↗

До начала фиксируем выбранные инструменты и проверки. Платные лицензии, подписки и услуги провайдеров согласуем отдельно. Автоматический отчёт не заменяет анализ специалиста и проверку результата.

03 / ПРОЦЕСС

Как двигаемся к результату

  1. 01

    Оценить признаки нагрузки

    Собираем наблюдения, уточняем критичные функции и полномочия на изменение настроек.

  2. 02

    Подключить защитный контур

    В согласованное окно внедряем выбранную схему и проверяем работу сайта через защитный сервис.

  3. 03

    Уточнить правила

    Сопоставляем доступные события защиты с обращениями пользователей. Передаём настройки и порядок действий при повторной нагрузке.

04 / НА ВЫХОДЕ

Что вы получаете

Подключённый и проверенный защитный контур в согласованных границах, список правил и рекомендации по наблюдению. Возможности отражения атак зависят от провайдера, тарифа и инфраструктуры; услуга не означает собственную сеть фильтрации CODERUHA.

Оценка зависит от объёма, состояния проекта и доступных материалов. До начала работ согласуем границы задачи и способ приёмки.

СТОИМОСТЬ / ПЛАН РАБОТ

Настройка защиты и отдельное сопровождение.

Первоначальная настройка

от450₼ разово
  • Оценка доступной инфраструктуры и симптомов
  • Подбор подходящего сервиса фильтрации
  • Настройка согласованных правил
  • Проверка доступности основных сценариев

Сопровождение

от150₼ / мес.
  • Контроль согласованных настроек защиты
  • Проверка доступных уведомлений и событий
  • Плановые корректировки согласованных правил
  • Месячный отчёт и рекомендации

Что не входит в базовую стоимость

  • Оплата провайдера защиты, трафика и инфраструктуры.
  • Неограниченная мощность защиты и круглосуточная работа инженера.
Как считаем работы и согласуем стоимость

Часы технических работ учитываются по 15 минут. Превышение лимита — только после согласования. Неиспользованные часы не переносятся. Исправления наших ошибок в согласованный гарантийный период лимит не расходуют.

Дополнительная веб-разработка и поддержка — 70 ₼/час, профильные работы с 1С — 90 ₼/час. Разовая консультация — 80 ₼/час. До начала дополнительной задачи согласуем оценку и применимую ставку.

SEO и подготовка согласованных материалов не списываются из часов технической поддержки. Один и тот же материал в SEO и ИИ-продвижении повторно не оплачивается.

Точное содержание, сроки, доступы, порядок реакции, условия применимых налогов и итоговую сумму фиксируем в предложении до договора. Цены «от» действуют для описанного базового объёма; более сложные проекты оцениваются отдельно. Продажа лицензий не входит в услуги CODERUHA.

Позиции, количество заявок и попадание в ответы ИИ не гарантируются. Форма на сайте отправляет запрос на обсуждение, а не оформляет покупку или обязательную подписку.

05 / ВОПРОСЫ

Перед началом

Подключаете защиту во время атаки?

Возможность и порядок зависят от доступов, текущего состояния DNS и условий провайдера. После оценки согласуем ближайшие действия, без обещания фиксированного времени восстановления.

Хватит ли одного плагина CMS?

Защита приложения и фильтрация сетевого трафика решают разные задачи. При объёмной атаке перегрузка может возникнуть до обработки запросов CMS, поэтому рассматриваем инфраструктуру и защитного провайдера.

Могут ли перестать работать оплата и CRM?

Слишком строгие правила могут затронуть внешние запросы. Поэтому заранее определяем обязательные интеграции и проверяем их после подключения.

Стоимость защитного сервиса включена?

Подписки и дополнительные возможности провайдера согласуются отдельно. Стоимость настройки зависит от инфраструктуры и требуемого состава работ.

Следующий шаг

Подготовьте сайт к нежелательной нагрузке.

Расскажите об инфраструктуре и текущих симптомах. Разберём доступные средства фильтрации и план сохранения важных функций.

Обсудим следующий шаг

Защита сайта от DDoS-атак

Удобнее в Telegram?Написать в Telegram ↗

Отправим заявку команде CODERUHA. Используем ваш контакт только для ответа на обращение.