DDoS-атака: 4 уровня защиты сайта от перебоев

13 сентября 2026 · Команда SaitHub · SEO-блог SaitHub

DDoS-атаки бьют по серверу, забивая канал пропускной способности. Для владельца бизнеса это прямой убыток из-за простоя. Ниже — рабочий план защиты, который можно внедрить за 2-3 дня.

Что такое DDoS и почему это больно

DDoS-атака — это намеренная перегрузка ресурсов сервера потоком запросов. Цель атакующего — сделать сайт недоступным для реальных клиентов. В пиковые часы трафик может вырасти в 10-50 раз от обычного уровня.

Средняя длительность атаки на малый бизнес составляет от 30 минут до 4 часов. За это время теряется 20-40% потенциальных продаж. Если сайт не восстановился быстро, клиенты уходят к конкурентам.

L3-атака — удар на сетевом уровне, перегрузка IP-адреса потоком пакетов.
L7-атака — удар по HTTP/HTTPS, имитация реальных пользователей.
Бот-сеть — группа заражённых устройств, генерирующих трафик.

Первый уровень: WAF и фильтрация трафика

Web Application Firewall (WAF) — это фильтр, который анализирует каждый входящий запрос. Он отсекает ботов и подозрительные IP-адреса до того, как они дойдут до сервера.

Настройка WAF занимает 1-2 дня. Стоимость сервиса варьируется от 1000 до 5000 рублей в месяц в зависимости от объёма трафика. Для сайта с 1000 посетителей в день достаточно базового тарифа.

WAF блокирует 90-95% L7-атак. Он работает по сигнатурам и поведенческому анализу. Если запрос содержит аномальные заголовки или слишком частые обращения, он отклоняется.

Второй уровень: CDN и распределение нагрузки

Content Delivery Network (CDN) — сеть серверов по всему миру. Она принимает трафик на ближайшем узле и отдаёт контент из кэша. Это снижает нагрузку на основной сервер.

При DDoS-атаке CDN поглощает до 80% трафика. Основной сервер получает только легитимные запросы. Это критично для сайтов с высокой нагрузкой.

Кэширование статики — изображения, CSS, JS хранятся на CDN.
Гео-блокировка — отключение трафика из регионов, где нет клиентов.
Rate limiting — ограничение числа запросов с одного IP в секунду.

Третий уровень: защита уровня ядра

Если атака пробивает WAF и CDN, срабатывает защита на уровне ядра. Это настройка сетевого оборудования и правил маршрутизации.

Администратор сети настраивает ACL-правила. Они запрещают входящий трафик из определённых IP-диапазонов. Это снижает риск атаки с 10 000 запросов в секунду до 100.

Такая настройка требует участия DevOps-инженера. Она занимает 4-6 часов. Стоимость работ — от 5000 до 15000 рублей. Это разовая инвестиция.

Четвёртый уровень: мониторинг и реакция

Мониторинг — это система, которая отслеживает состояние сервера в реальном времени. Он фиксирует всплески трафика и автоматически запускает протокол защиты.

Среднее время обнаружения атаки с мониторингом — 30 секунд. Без него — от 5 до 15 минут. Это разница между потерей 10% и 50% клиентов.

Алерты — уведомление администратора при аномалии.
Автоматический блэклист — блокировка IP в течение 15 минут.
Логирование — запись всех событий для анализа.

Финансовая сторона защиты

Защита от DDoS стоит 1500-5000 рублей в месяц. Это в 10-20 раз меньше, чем убытки от простоя. Простой на 1 час обходится в 50 000-100 000 рублей.

Для сайта с 50 000 посетителей в месяц защита окупается за 1-2 месяца. Она снижает риск потери клиентов. Это прямой вклад в стабильность бизнеса.

Инвестиция в защиту — это не расход, а страховка. Она гарантирует, что сайт будет работать даже под нагрузкой. Это повышает доверие клиентов.

Как внедрить защиту за 3 дня

День 1 — подключение WAF и настройка базовых правил. Это занимает 4-6 часов. Инженер анализирует трафик и настраивает фильтры.

День 2 — подключение CDN и настройка кэширования. Это занимает 3-4 часа. На этом этапе сайт начинает обслуживать трафик через сеть.

День 3 — настройка мониторинга и тестирование. Это занимает 2-3 часа. Инженер проверяет реакцию системы на искусственную атаку.

Итого: 10-13 часов работы. Стоимость — 15 000-25 000 рублей. После этого сайт защищён от 90% типов атак.