Knowledge Base
Чек-лист готовности к DDoS-инциденту
Цель
Категория: DDoS · Риск: medium
Цель
Этот чек-лист помогает подготовить собственный сервис к всплескам вредоносного или ошибочного трафика. Фокус — защита и устойчивость, без инструкций по проведению атак.
Что подготовить заранее
- Контакты хостинга и CDN-провайдера.
- Доступ к логам reverse proxy и приложения.
- Пороговые алерты по RPS, latency, 5xx и CPU.
- Документированный способ включить WAF/rate limit.
Быстрые меры
Сначала стабилизируйте публичный контур: CDN, кеширование статических ресурсов, rate limit на дорогие операции. Затем защищайте origin: разрешите входящий трафик только от CDN, закройте прямой доступ к backend-портам, проверьте лимиты соединений.