Kimaro

Безопасность · Сеть

Что делать при подозрении на DDoS-атаку

Фиксируем симптомы, исключаем внутреннюю перегрузку и передаём полезные данные поддержке.

Зафиксируйте проблему

  • точное время начала и длительность;
  • IP-адрес и недоступные сервисы;
  • текст ошибки клиента или код ответа сайта;
  • географию пользователей, у которых наблюдается проблема;
  • графики нагрузки и сети, если они доступны.

Исключите другие причины

Проверьте загрузку CPU, RAM и диска, свободное место, журналы приложения и базы данных. Похожими симптомами могут проявляться ошибка после обновления, бесконечный цикл, медленный запрос или обычный всплеск аудитории.

Не блокируйте всё подряд

Массовая ручная блокировка адресов может нарушить доступ легитимным пользователям и усложнить диагностику. Сохраняйте журналы и применяйте точечные ограничения частоты запросов на уровне приложения.

Обратитесь в поддержку

Передайте собранные сведения и ID сервера. Не прикладывайте пароль, приватный ключ или содержимое конфигураций с секретами.

Сетевая фильтрация не заменяет обновление приложений, настройку rate limit и защиту административных интерфейсов.