Цитата akhamsa (
)
У меня сейчас лежит интернет-магазин, идет сильная DDoS-атака, сервер вообще не отвечает. Нагрузка на CPU под сотню процентов, веб-сервер упал и не поднимается. Логи забиты мусорными запросами с тысяч разных IP. Не понимаю, получится ли вообще спасти ситуацию без огромных бюджета и полной смены инфраструктуры. Подскажите, реанимация вообще возможна своими силами или тут только подключать стороннюю защиту?
Поднимать сайт из под сильного ддоса на стандартном виртуальном сервере без встроенной фильтрации практически бесполезно. Первым делом меняй IP-адрес, чтобы отсечь прямое воздействие, а потом сразу переводи весь трафик через специализированную защиту. На будущее лучше изначально выбирать площадки с включенным L3/L4/L7 файрволом, чтобы не бегать в панике во время упавших продаж.
Я в свое время намаялся с поднятием упавших апачей, пока не переехал на защищенный хостинг-провайдер TheHost https://thehost.ua/ где базовые атаки фильтруются прямо на уровне дата-центра и не доходят до приложения. Если сейчас бюджет ограничен, ставь перед сервером Nginx, настраивай жесткие лимиты на количество соединений с одного IP, отключай тяжелые модули и временно закрывай доступ к базе данных для анонимных пользователей.
Еще обязательно включи агрессивное кэширование статики и динамики, чтобы сервер не производил лишних вычислений на каждый мусорный запрос. Главное не паниковать и действовать по шагам, отсекая самые тяжелые векторы.
