С чего начать разговор о защите сервиса от перегрузки: методическое пособие, практические разборы, эфиры и «Атлас защиты». Один маршрут для специалистов ИБ и ИТ, которые отвечают за доступность.
Методология и документальные разборы сетевой защиты и защиты сайтов. Публичная документация, договорные условия и измеренная эффективность рассматриваются отдельно.
ИИ-иллюстрацияОдин ресурс, 1 Мбит/с и только AntiDDoS — что подтверждает открытая документация Free. Разбираем режимы реакции, TLS, полезных клиентов, наблюдаемость и неизвестные договорные условия, чтобы подготовить решение для своего сайта. Без испытаний эффективности и обещаний результата.
ИИ-иллюстрацияБесплатный тариф не отменяет архитектурных условий. Разбираем HTTP reverse proxy Cloudflare Free: путь к origin, один общий override, ограничения клиентов и журналов, поддержку и вопросы перед выбором. Без испытаний и обещания доступности для любой организации.
ИИ-иллюстрацияProlexic Routed имеет смысл разбирать через маршрут трафика и обязанности владельца сети. Для выбранной в этом обзоре конфигурации GRE важно, кто объявляет защищаемый префикс, как входящий поток попадает в очистку и каким путём полезные пакеты возвращаются к сервису. Название поставщика само по себе на эти вопросы не отвечает.
ИИ-иллюстрацияВыбирать защиту удобнее с вопроса о своём сервисе: что должно продолжать работать, для каких пользователей и при каких ограничениях. Название продукта и большая цифра на его странице ещё не отвечают, получится ли подключить защиту, сохранить полезный трафик и разобраться в действиях системы.
Как вести первые записи при недоступности сервиса, менять уверенность по новым данным и отделять выполненное действие от доказанного эффекта. Публичные разборы Cloudflare и М9 — разные источники, практическая карточка — собственный рабочий формат.
Два договора ещё не описывают два независимых пути к сервису. На вымышленной паре каналов разберём, как отделить разные маршруты от общих ресурсов и составить карту подтверждений, которую можно обновлять по одному слою.
Три журнала могут говорить об одной попытке запроса и при этом показывать timeout, 504 и 200. Чтобы прочитать их вместе, нужен договор о полях и границах наблюдения. В этом разборе такой договор проверяется на полностью вымышленных данных.
Как сравнивать DDoS-отчёты без ложной динамики: единицы учёта, выборка, пороги и паспорт сопоставимости двух периодов.
Разбор подключения сайта по открытой документации Solar Space: условия Free, настройки origin, DNS и HTTPS, проверка маршрута и границы выводов о фильтрации.
Сравнивать услуги защиты удобнее по ответам, которые можно проверить: что покрывается, как проходит трафик, где действуют ограничения и чем подтверждается результат. Ниже — вопросы для предметного разговора с поставщиком и карточка сравнения двух предложений.
Что согласовать владельцу сервиса, ИТ и ИБ заранее: приоритет восстановления, мониторинг, полномочия, работу с провайдером и проверку плана.
Ниже — главы пособия «Путешествие по Галактике DDoS». Откройте PDF на Яндекс Диске и выберите указанную страницу.
Начало методички: терминология и виды угроз доступности.
Понимание DDoS-атакСтраница 4 · PDF на Яндекс ДискеРаздел о подготовке инфраструктуры и организации защиты.
Подготовка к защите от DDoS-атакСтраница 18 · PDF на Яндекс ДискеПереход от подготовки к наблюдению за работой сервиса.
Системы мониторинга и обнаружения DDoS-атакСтраница 38 · PDF на Яндекс ДискеРаздел о реагировании; после него — запись практического эфира.
Советы по управлению кризисными ситуациямиСтраница 57 · PDF на Яндекс ДискеМетоды и стратегии обороны от DDoS-атак. Автор — Артём Избаенков. Полное оглавление и сведения о пособии — в разделе «Книги».
Дата издания не подтверждена.
Разговор об эксплуатации защиты и доклад для доменной отрасли. В карточках указаны роль Артёма и дата события.
Практические схемы подключения и эксплуатация DDoS-защиты.
Артём Избаенков — спикер
Современные вызовы и защита: DDoS-атаки, боты и хактивисты в контексте регистраторов национальных доменов.
Артём Избаенков — докладчик
Эфиры включают мнения нескольких участников. Полная запись и первоисточник помогают сохранить контекст дискуссии.
Опишите сервис, задачу и желаемый формат: экспертный комментарий, выступление или профессиональное обсуждение.
