Кому это нужно
DDoS — это поток мусорных запросов, который кладёт сайт. Чаще всего атакуют интернет-магазины в сезон, сервисы записи и сайты в конкурентных нишах. Визитке маленькой студии атака грозит редко, но базовая защита не помешает никому.
Как выглядит атака: сайт вдруг становится медленным или перестаёт открываться, хостинг присылает уведомление о повышенной нагрузке, а в отчётах видно тысячи обращений с одних и тех же адресов. Если такое случилось один раз, повториться оно может.
Почему не Cloudflare
С лета 2025 года сайты за Cloudflare у российских провайдеров открываются с перебоями: страница загружается наполовину или не загружается вовсе. Защита, из-за которой сайт не видят клиенты, — плохая защита. Подробности — в статье о Cloudflare и зарубежном хостинге.
Что вместо
- Защита от DDoS у самого хостинга или облака — у крупных российских провайдеров она есть, иногда бесплатно в базовом виде.
- Специализированные российские сервисы защиты — для магазинов и сервисов, где простой стоит дорого.
- Национальная система противодействия DDoS-атакам, которую предлагает Роскомнадзор, — уточняйте условия подключения.
Для небольшого сайта чаще всего достаточно того, что даёт хостинг. Спросите провайдера прямо: есть ли защита, какой объём атаки она выдерживает и что происходит сверх лимита. Иногда при сильной атаке сайт отключают, чтобы не пострадали соседи, и об этом лучше знать заранее.
Что сделать заранее
- Узнать у хостинга, есть ли защита и что происходит при атаке: сайт отключат или будут фильтровать трафик.
- Включить кеширование: статические страницы выдерживают нагрузку гораздо лучше.
- Защитить формы от ботов — подробнее в статье о защите от спама.
- Держать резервный канал для заявок: если сайт лёг, клиент должен найти телефон в картах.
Что делать во время атаки
- Сообщить хостингу и запросить фильтрацию трафика.
- Включить режим максимального кеширования, если он есть.
- Предупредить клиентов в мессенджерах и на картах, что сайт временно недоступен, и дать телефон.
- Сохранить журналы запросов: они понадобятся для разбора и заявления.
Паниковать не нужно: большинство атак на небольшие сайты короткие и прекращаются, когда исчезает эффект. Важно, чтобы у клиентов был запасной способ связаться с вами.
Статический сайт без серверной части — лучший вариант для визитки: ломать в нём почти нечего, а нагрузку он держит сам.
Делаем сайты, которые устойчивы к нагрузке по устройству. Посмотрите наши форматы.