Сопоставьте трафик с событиями
Проверьте запуск рекламы, рассылку, публикацию, изменение robots.txt и работу интеграций. Сравните источники, географию, пользовательские агенты, адреса страниц и долю успешных действий.
Живой трафик обычно проходит разные маршруты и загружает ресурсы страницы. Автоматический поток может повторять один дорогой запрос, но современные боты способны имитировать браузер, поэтому одного признака недостаточно.
Оцените, где возникает перегрузка
Посмотрите канал, соединения, прокси, очередь приложения, базу и внешние сервисы. Даже легитимный спрос превращается в отказ, если узким местом является один некешируемый маршрут.
Соберите образцы запросов до блокировки. Они нужны для точного правила и последующей проверки ложных срабатываний.
Ограничивайте точечно
Используйте кеш, защитный сервис и лимиты для конкретных дорогих действий. Проверяйте, что форма, оплата, мониторинг и поисковые роботы продолжают работать.
После события настройте базовые показатели нормального трафика, пороги и план подключения внешней защиты. Реакция должна быть подготовлена до следующего всплеска.
Защитите исходный сервер
Если трафик проходит через CDN или защитный прокси, ограничьте прямой доступ к origin их адресами и административной сетью. Иначе атакующий сможет обойти фильтрацию, обратившись к известному IP сервера. Смена DNS без такого ограничения мало помогает.
Правила ограничения частоты вводите для конкретных дорогих маршрутов: входа, поиска, API или формы. Общий низкий лимит может заблокировать обычных посетителей. После включения следите за отказами и корректируйте пороги по фактическому профилю.
Если нужна помощь с этой задачей или хотите уточнить детали, свяжитесь с нами через форму внизу страницы.
