Обследование сайта
Уточняем домены, исходные серверы, обычную нагрузку, историю атак и критичные пользовательские действия.
Администрирование
Защита сайта от DDoS-атак
Настроим фильтрацию веб-трафика, чтобы снизить влияние атак на работу сайта. Проверим подключение, учтём важные сценарии посетителей и поможем разбирать подозрительную нагрузку.
- HTTP и HTTPS
- Настройка под сайт
- Контроль доступности
Разделяем потоки
Посетителям — путь к сайту. Атаке — фильтрация.
Всплеск запросов не всегда означает атаку. Важно учитывать поведение трафика и сохранять работу форм, входа и оформления заказа.
Как устроена защита HTTP/HTTPS
Входящие запросыПроверка трафикаВаш сайт
Обычная нагрузка: проверяем запросы с учётом рабочих сценариев сайта.
Иллюстрация принципа работы, не показатели реального трафика.
Сначала разбираемся в нагрузке
Отличаем всплеск интереса к сайту от признаков атаки по доступным данным о запросах и состоянии сервера.
Проверяем важные действия
Вход, корзина, формы и интеграции входят в план проверки. Исключения настраиваем адресно.
Учитываем границы защиты
Фильтрация HTTP/HTTPS не заменяет обновления сайта и не означает защиту любых сетевых служб.
Состав работ
Что входит в настройку защиты сайта
Подключение веб-трафика
Готовим и согласуем изменение доменных записей для передачи HTTP/HTTPS-запросов через фильтрацию.
Сертификаты и TLS
Проверяем сертификаты, защищённое соединение с исходным сервером и корректность перенаправлений.
Правила и исключения
Согласуем настройки для публичных страниц, форм и интеграций в пределах выбранного состава защиты.
Доступ к исходному серверу
Проверяем возможность прямого обхода фильтрации и согласуем ограничения доступа с учётом размещения сайта.
Наблюдение и сопровождение
Настраиваем согласованные проверки доступности и порядок обращения, анализируем ошибки и уточняем правила при изменении трафика.
Если сайт уже недоступен
Не терять время на случайные действия
Начнём с симптомов и доступов. Затем согласуем действия, которые подходят текущему состоянию сайта.
Обсудить защиту сайтаПлан разбора инцидента
Зафиксировать симптомы
Когда начались ошибки, какие страницы затронуты, что изменилось в трафике.
Проверить схему подключения
Доступ к домену, TLS и исходному серверу определяет возможные следующие шаги.
Внести согласованные изменения
Проверить фильтрацию и основные действия на сайте, затем наблюдать за результатом.
Сроки и возможность срочного подключения определим после первичной проверки.
Стоимость и подключение
Подберём защиту под ваш сайт и нагрузку
Пришлите домен, описание размещения и данные о трафике или текущей атаке. После оценки предложим схему подключения, состав работ и стоимость без предположений о потребностях проекта.
Перед началом
Ответы на ваши вопросы
Какие ресурсы можно защитить?
Эта услуга предназначена для сайтов и веб-приложений, которые принимают запросы по HTTP или HTTPS. Защиту произвольных TCP/UDP-сервисов, игровых серверов и других сетевых служб необходимо оценивать отдельно.
Можно подключиться во время DDoS-атаки?
Возможность и порядок срочного подключения зависят от состояния сайта, доступа к домену и исходному серверу. Сначала проверим эти условия и обозначим ближайшие действия; точный срок восстановления заранее не обещаем.
Защитит ли фильтрация от взлома сайта?
Защита от DDoS решает задачу доступности при атакующей нагрузке и не заменяет обновления, контроль доступа и устранение уязвимостей. Дополнительные задачи защиты приложения оцениваем отдельно и явно включаем в согласованный состав работ.
Нужно ли переносить сайт на другой сервер?
Обычно подключение фильтрации веб-трафика не требует переноса файлов и базы данных. До начала работ проверим совместимость размещения, доменные настройки и возможность ограничить прямой доступ к серверу.
Сколько стоит защита от DDoS?
Стоимость зависит от доменов, объёма и характера трафика, состава защиты и необходимого сопровождения. Подготовим предложение после изучения сайта и исходных данных о нагрузке.
Подключение и сопровождение защиты сайта от DDoS
Защита сайта от DDoS-атак начинается с понимания его трафика. Для интернет-магазина важны оформление заказа и платёжные уведомления, для корпоративного сайта — формы обращений и доступность страниц. General iT учитывает эти сценарии при подключении фильтрации HTTP/HTTPS и проверяет работу сайта после изменения маршрута запросов.
Результат зависит не только от фильтрации: исходный сервер должен выдерживать полезную нагрузку, а доступ к нему — соответствовать выбранной схеме защиты. Мы проверяем связанные настройки, согласуем порядок наблюдения и помогаем разбирать инциденты. Если проекту нужны администрирование сервера, сопровождение сайта или доставка статических файлов через CDN, эти работы можно объединить в общий план.
Следующий шаг
Оценим защиту вашего сайта
Укажите домен и опишите нагрузку или проблему. General iT предложит следующие шаги и согласует условия подключения.