Защита СМИ и медиа: публикации остаются доступными в самый важный момент

Всплеск читателей или атака

Как разбирать такие ситуации самостоятельно, рассказано в статье как понять, что сайт под DDoS.

Кэш как основной щит

Статья для неавторизованного читателя одинакова для всех, поэтому её можно отдавать из кэша фильтра даже при коротком времени жизни в 30–60 секунд. Тогда и вирусная публикация, и флуд по ней почти не доходят до сервера. Если сервер всё же перестал отвечать, фильтр может отдавать последнюю сохранённую копию страницы, и читатель видит текст, а не ошибку.

Комментарии, голосования и копирование

• Комментарии и реакции — лимит на сессию и проверка браузера перед отправкой, без капчи на чтение.
• Опросы и рейтинги — лимит голосов с устройства, иначе их накручивают скриптом.
• Сайты-клоны — лимиты против парсинга на страницах статей и архивов.

Кого нельзя блокировать

Поисковые роботы, сервисы новостных агрегаторов, боты предпросмотра ссылок в мессенджерах и соцсетях и RSS-читатели не выполняют JavaScript. Для них нужны исключения: проверенные адреса для поисковиков, а для /rss, /feed и sitemap.xml — кэш без проверки браузера. Иначе материалы перестанут появляться в выдаче и ленте в тот самый момент, когда их ищут.

Перед важным эфиром или публикацией полезно заранее договориться внутри редакции, кто следит за журналом и кто решает, включать ли повышенную чувствительность. Порядок действий на такой случай описан в статье что делать во время DDoS-атаки.