# Защита от DDoS-атак

## Что такое DDoS и зачем от него защищаться

Представьте, что к вашему сайту одновременно стучатся **тысячи "пустых" посетителей**, которые ничего не покупают и не читают — они просто создают нагрузку. Это не настоящие пользователи, а **вредоносные запросы**, созданные автоматически. 

В результате:

* сайт начинает **тормозить** или полностью **перестаёт работать**;
* **настоящие клиенты не могут зайти** на сайт;
* вы **теряете продажи** и доверие.

Эта ситуация называется **DDoS-атакой** — и она может произойти в любой момент.

## Зачем вам нужна защита

DDoS-атаки могут случиться **внезапно** и **без видимой причины**. Защита помогает:

* сохранить **стабильную работу сайта**;
* обеспечить **доступность для реальных клиентов**;
* сократить **потери в деньгах и времени**;
* защитить **данные, формы и важные разделы сайта** от ботов.

## Рекомендуемый сервис: Cloudflare

{% embed url="<https://cloudflare.com/>" %}

**Cloudflare** — один из самых популярных и надёжных сервисов для защиты от DDoS. Он работает как "щит" между вашим сайтом и интернетом.

#### Возможности:

* Блокирует вредоносный трафик до попадания на сайт;
* Ограничивает частоту запросов с одного IP;
* Автоматически определяет и фильтрует ботов;
* Ускоряет загрузку сайта с помощью CDN (сети доставки контента).

Cloudflare можно использовать бесплатно. Подключение — через изменение DNS-настроек домена.

## Дополнительные сервисы защиты от DDoS

#### 1. **StormWall**

{% embed url="<https://stormwall.pro/my/aff.php?aff=831>" %}

🔹 Российский сервис, хорошо работает в СНГ и Европе\
🔹 Защищает сайты, API, игровые сервера и корпоративные ресурсы\
🔹 Поддерживает проксирование, фильтрацию трафика, WAF\
🔹 Есть гибкие тарифы, включая облачную и каналовую защиту

***

#### 2. **AWS Shield**

🔹 Поддержка в Amazon Web Services\
🔹 Базовая защита включена бесплатно\
🔹 Advanced даёт расширенный контроль и отчётность

***

#### 3. **Imperva**

🔹 Сильный WAF + DDoS защита\
🔹 Подходит для интернет-магазинов, финансовых систем, SaaS

***

#### 4. **Radware**

🔹 Корпоративное решение для крупных проектов\
🔹 Глубокий поведенческий анализ и интеллектуальная защита

## Как выбрать защиту

* **Для большинства сайтов**: Cloudflare или StormWall.
* **Если используете облачные платформы**: выбирайте Shield (AWS), Armor (Google) или Azure Protection.
* **Для крупных систем с повышенными рисками**: комбинируйте несколько уровней защиты.

## Частые вопросы

<details>

<summary>Как привязать сервис с обменнику?</summary>

После подключения сервисов для защиты DDOS, обязательно откройте в панели управления **"Настройки — Настройка системы"**, перейдите во вкладке **"Безопасность"**, найдите **"Выберите установленную защиту от DDOS"** и выберите в списке подключенный сервис.

</details>

## Рекомендуемые ссылки

{% content-ref url="../../pomosh-i-spravka/infrastruktura/pochemu-ip-adres-klienta-otobrazhaetsya-nekorrektno" %}
[pochemu-ip-adres-klienta-otobrazhaetsya-nekorrektno](https://docs.iexexchanger.com/pomosh-i-spravka/infrastruktura/pochemu-ip-adres-klienta-otobrazhaetsya-nekorrektno)
{% endcontent-ref %}