Простыми словами
Представьте, что в маленький магазин одновременно заходят тысячи людей, ничего не покупая. Реальные клиенты не могут пройти. Так выглядит DDoS: сайт не взламывают, его просто перегружают.
Слово «распределённая» в названии означает, что запросы идут с множества компьютеров, часто заражённых вредоносными программами и объединённых в сеть ботов.
Как это работает
Атаки бывают разные: одни забивают канал связи объёмом трафика, другие нагружают конкретные страницы — например поиск или форму. Признаки: сайт сильно замедлился или не открывается, при этом трафик в аналитике странно вырос или упал.
Защита строится на нескольких уровнях: специализированные сервисы фильтрации трафика, CDN, ограничение числа запросов с одного адреса, кэширование, правильная настройка сервера.
Зачем это бизнесу
Для интернет-магазина час недоступности в сезон — потерянные заказы, для сервиса записи — потерянные клиенты. Иногда атаку используют как давление или проверку возможностей перед более серьёзными действиями.
Большинству малых сайтов дорогая защита не нужна, но базовые меры — CDN, антибот-фильтры, хороший хостинг — окупаются. Важно знать, к кому обращаться и что делать при атаке.
Что важно учесть
Составьте простой план: кто и как проверяет доступность сайта, контакт поддержки хостинга, возможность быстро включить усиленную защиту. Мониторинг доступности и уведомления в Telegram помогают узнать о проблеме раньше клиентов.
Пример из практики
Сайт службы такси в Актобе перестал открываться по вечерам. Выяснилось, что формы бронирования заваливает поток автоматических запросов. Подключили фильтрацию трафика и ограничение частоты заявок, и сайт снова работал стабильно.
Частые ошибки
- Не иметь мониторинга доступности
- Хранить сайт на слабом хостинге без защиты
- Не знать контактов поддержки
- Публично сообщать детали инфраструктуры
- Не ограничивать частоту запросов к формам