Настройка защиты
Anti-DDoS
Как выбрать режим защиты от слишком частых запросов
Что делает Anti-DDoS
GUJ считает HTTP/HTTPS-запросы с одного IP за минуту. Мягкий и стандартный режимы ограничивают превышение. Строгий и «Под атакой» после порога проверяют открытие обычной страницы.
В счётчик входят все запросы с этого IP, даже если посетитель открывает разные страницы. GUJ не сравнивает запросы между собой и не ищет похожие повторы.
Эти режимы работают в простых настройках. Если включить свои правила, готовые режимы Anti-DDoS и Antibot перестанут применяться.
Как выбрать режим
Режим задаёт порог запросов за минуту. Что произойдёт после порога, зависит от режима и типа запроса.
Начните со стандартного режима. Если он мешает обычным посетителям, выберите мягкий. Если сайт уже перегружен частыми запросами, временно включите строгий режим или режим «Под атакой».
На тарифе Anti-DDoS работает стандартный режим. Мягкий и строгий режимы доступны на тарифах Antibot + WAF и выше.
Сравнение режимов
| Режим | Когда выбирать | Что изменится |
|---|---|---|
| Мягкий | Один посетитель может делать много запросов, а сайт работает нормально. | После 240 запросов с одного IP за минуту GUJ ограничивает следующие запросы. |
| Стандартный | Вы только подключили защиту или не знаете, с чего начать. | После 120 запросов с одного IP за минуту GUJ ограничивает следующие запросы. |
| Строгий | С одного IP приходит слишком много запросов, а сайт отвечает медленнее. | После 80 запросов с одного IP за минуту GUJ проверяет открытие обычной страницы. Запросы API и файлов этот режим не останавливает. |
| Под атакой | Сайт уже перегружен или отвечает ошибкой. | После 20 запросов с одного IP за минуту GUJ проверяет открытие обычной страницы. Запросы API и файлов этот режим не останавливает. |
Мягкий режим
Мягкий режим допускает больше запросов с одного IP за минуту. Выбирайте его, если обычные посетители часто обновляют страницы или работают с большим каталогом.
Стандартный режим
Начните с него. Если сайт открывается как обычно, менять режим не нужно.
Строгий режим
Строгий режим раньше реагирует на большое число запросов с одного IP. Посетитель, который открывает страницу в браузере, может увидеть проверку.
Когда нагрузка снизится, верните стандартный режим.
Режим «Под атакой»
Этот режим использует самый низкий лимит запросов с одного IP. Включите его, если сайт уже перегружен или страницы открываются с ошибками.
Не держите этот режим включённым постоянно. Когда нагрузка снизится, верните стандартный или строгий режим.
Если включены свои правила, режим «Под атакой» включает проверки WAF, но не готовые режимы Anti-DDoS и Antibot.
Что важно знать
Это ограничение частоты, а не анализ всей атаки. Каждый IP считается отдельно.
Если запросы идут с разных адресов и каждый адрес не превышает лимит, эта проверка сама их не остановит.
Мягкий и стандартный режимы ограничивают запросы к страницам, файлам и API. Строгий режим и режим «Под атакой» проверяют только открытие обычных страниц.
GUJ не фильтрует SYN Flood и UDP Flood. Для них нужна сетевая защита.
После смены режима проверьте сайт и статистику запросов.
Помогла ли эта статья?
Ваш ответ поможет сделать документацию понятнее