База знаний: защита сайта от DDoS и ботов
Пошаговые руководства для владельцев сайтов и администраторов. Многие из них полезны и без нашего сервиса: базовая устойчивость сайта начинается с правильной настройки собственного сервера.
- Как понять, что сайт под DDoS-атакойПризнаки DDoS-атаки: что смотреть в журналах nginx и Apache и на графиках нагрузки, чем атака отличается от наплыва посетителей и сбоя.
- Что делать во время DDoS-атаки на сайтПлан действий при DDoS-атаке на сайт: первые 15 минут, временные меры на сервере, подключение фильтрации, связь с клиентами и разбор после атаки.
- Настройка limit_req и limit_conn в nginxНастройка limit_req и limit_conn в nginx: зоны, burst и nodelay, отдельные лимиты для входа и поиска, исключения для своих адресов, типичные ошибки.
- Реальный IP посетителя за прокси в nginxМодуль real_ip в nginx: set_real_ip_from, real_ip_header, real_ip_recursive. Почему нельзя доверять заголовку от всех и как проверить настройку.
- Реальный IP посетителя за прокси в ApacheНастройка mod_remoteip в Apache за фильтром или nginx: RemoteIPHeader, RemoteIPTrustedProxy, формат журнала %a, связка nginx + Apache и проверка.
- Как скрыть IP-адрес сервера сайтаКак найти утечки IP сервера через историю DNS, поддомены, почту и сертификаты, сменить адрес и закрыть доступ для всех, кроме узлов фильтра.
- Как выбрать защиту от DDoS для сайтаКак выбрать защиту сайта от DDoS: уровни L3/L4 и L7, где узлы и журналы, ложные срабатывания, цена во время атаки, договор и поддержка.
- Чек-лист устойчивости сайта к атакамПроверьте сайт по 20 пунктам: IP сервера, таймауты, лимиты, кэш, админка, резервные копии, мониторинг и план действий до того, как начнётся атака.
- Как сайту выдержать пиковую нагрузкуПодготовка сайта к пиковой нагрузке: нагрузочный тест, кэш страниц, лимиты на тяжёлые операции, очередь на оформление и отдача устаревшей копии.
- Защита от DDoS и 152-ФЗФильтрация HTTPS и персональные данные: где размещать узлы и журналы, поручение обработки, что указать в политике сайта. Справочно, не юрконсультация.
- Вымогательство через DDoSПришло требование заплатить за прекращение DDoS-атаки: почему не платить, как сохранить доказательства, куда подать заявление и как защититься.
- Сколько стоит простой сайтаКак оценить, во что обходится час недоступности сайта: потерянная выручка, впустую потраченная реклама, поддержка, позиции в поиске и репутация.
Ранний доступ
Подключим ваш сайт одним из первых
Сервис готовится к запуску. Оставьте заявку: проверим, от чего нужно защищать ваш проект, и подключим его в числе первых на условиях раннего доступа.