Как отбить атаку конкурентов на сайт? https://www.baustof.ru/ Явно запросы не нашего

Question

Как отбить атаку конкурентов на сайт? https://www.baustof.ru/ Явно запросы не нашего

сайта. Пожалуйста подскажите как решить проблему. Кто-то хочет чтоб наш сайт упал и у нас не было продаж.
https://cdn1.savepice.ru/uploads/2021/11/10/d3167b3e5baafd4e3af8fd3c5385ded0-full.png
https://www.baustof.ru/catalog/suhie-stroitelnye-smesi/ ботам нравится эта страница.

#backend #php #programming #russian

0

11.11.2021

7 ответов

23 просмотра

(;￢＿￢) Ivan Zhuravlev 🧟‍♂️

Поставьте cloudflare

0

11.11.2021

baustof Автор вопроса

(;￢＿￢) Ivan Zhuravlev 🧟‍♂️
Поставьте cloudflare

CloudFlare может помочь. А может и нет. А по IP-адресам или подсетям блокировать/показывать капчу бесполезно. Так как IP-адреса от разных провайдеров каждый раз. Да и боты выглядят как реальные пользователи для яндекса (яндекс их не распознаёт как ботов). Не уверен, что CloudFlare сможет отличить.

0

11.11.2021

Dreamer One

baustof
CloudFlare может помочь. А может и нет. А по IP-ад...

Если вас заказали и вас ддосит ботнет то через CF можно порезать не целевые страны. Я так выдержал 7 лямов запросов за 15 часов

0

11.11.2021

German Zvonchuk

Подключить cloudflare, активировать режим UNDER ATTACK. На сервере на уровне файрвола закрыть все порты. Разрешить только 22 для себя. И разрешить только 443 порт для подсетей cloudflare. Дальше если атака будет проходить, значит это будет атака на вообще приложение, это уже не DDOS. Надо будет найти узкое горлышко в вашем приложении и устранить его. Где-то кеширование прикрутить, где-то код оптимизировать. В cloudflare можно статистику откуда идут запросы, можно блокировать именно эти датацентры. Фейковые запросы обычно из датацентров идут. Это удобно делать, потому что пользователи не пострадают.

0

13.11.2021

Алексей Ким

Сайт на VPS?

0

13.11.2021

baustof Автор вопроса

German Zvonchuk
Подключить cloudflare, активировать режим UNDER AT...

Спасибо огромное. Пока поставили антибота

0

14.11.2021