Определите слой проблемы
Проверьте доступность DNS, TLS, веб-сервера, приложения и базы данных. Сопоставьте время ответа, 4xx/5xx, сетевой трафик и нагрузку на конкретные маршруты.
Всплеск запросов к дорогой функции может быть злоупотреблением легитимным endpoint, а не классическим объёмным DDoS. Для каждого сценария нужна своя реакция.
Стабилизируйте наиболее дорогие операции
Используйте кэширование, ограничения частоты, очереди и защиту ресурсов на подходящем инфраструктурном уровне. Не меняйте все лимиты одновременно: это затрудняет оценку результата и может увеличить отказ клиентам.
Если исчерпывается канал или инфраструктурная мощность, эскалируйте к хостинг-провайдеру или сетевой защите; приложение не всегда может обработать объёмный трафик самостоятельно.
Подготовьте проверяемый план реакции
Заранее назначьте ответственных, каналы связи с провайдером и критерии эскалации. Во время инцидента фиксируйте временную шкалу и изменения, не публикуя конфиденциальные сведения.
После стабилизации разберите первопричину, длительность, доступность критических функций и влияние на пользователей.
Частые вопросы
Может ли CAPTCHA остановить DDoS?
Она не решает сетевую перегрузку и может мешать пользователям. Выбирайте защиту по слою атаки и привлекайте инфраструктурного провайдера при насыщении канала.
Когда обращаться к хостинг-провайдеру?
Если недоступен сам канал, балансировщик или сервер не может принять поток запросов, обращайтесь к провайдеру и используйте его аварийные процедуры.