Краткий ответ
Выбирайте провайдера с базовой защитой от DDoS на сети и подключайте фильтр на уровне приложения. В момент атаки обратитесь к провайдеру - у него есть средства фильтрации.
Что такое DDoS-атака
DDoS - атака, при которой на сайт обрушивается поток запросов, больше, чем он может обработать. Сайт перестаёт отвечать не из-за взлома, а потому что захлёбывается в трафике. Для владельца результат тот же - сайт лежит и теряет деньги.
Как понять, что это DDoS
- Сайт недоступен, при этом сервер выглядит «живым».
- Нагрузка и число одновременных запросов резко взлетели.
- Ошибки 502 и 504 без изменений на сайте.
- Трафик с большого числа адресов одновременно.
Уровни защиты
- Сеть провайдера. Базовая фильтрация на уровне хостинга.
- WAF. Фильтр на уровне приложения, отсекающий мусорные запросы.
- CDN. Распределение нагрузки через сеть доставки контента.
- Резерв мощности. Тариф с запасом по ресурсам на пики.
Что делать в момент атаки
Сразу свяжитесь с провайдером - у него есть средства фильтрации. Включите режим минимальной нагрузки: отключите тяжёлые виджеты и временные страницы. Не удаляйте ничего в панике: после окончания атаки сайт должен работать как раньше.
Не забывайте про основу: DDoS часто идёт в паре с попыткой взлома. После атаки проверьте сайт на заражение и подозрительные файлы.
Как выбрать провайдера с нормальной защитой - в статье «Как выбрать безопасный хостинг».
