Резкий рост запросов
Если запросов внезапно стало намного больше, можно временно включить строгий режим. Сам по себе рост посещаемости не всегда означает атаку.
Anti-DDoS
Защита сайта от DDoS по HTTP/HTTPS
GUJ ограничивает слишком частые запросы с одного IP до того, как они попадут на сайт. Защита работает с запросами к сайту и API по HTTP/HTTPS.
Кому подходит
Когда поможет Anti-DDoS
01
С одного IP приходит слишком много запросов
02
Частые запросы создают нагрузку на сервер
03
Во время атаки нужно временно снизить лимиты
Что проверяет GUJ
Какие запросы ограничивает Anti-DDoS
GUJ считает все запросы с каждого IP за минуту и применяет лимит выбранного режима.
Мягкий и стандартный режимы
Ограничивают запросы к страницам, файлам и API после превышения лимита.
Строгий и «Под атакой»
Проверяют только открытие обычных страниц. Запросы API и файлов Anti-DDoS в этих режимах не останавливает.
Только HTTP/HTTPS
Ограничение работает только для запросов к сайту и API, которые проходят через GUJ по HTTP/HTTPS.
Что делает GUJ
Как работает Anti-DDoS
Режим зависит от тарифа
На тарифе Anti-DDoS работает стандартный режим. Мягкий и строгий доступны на тарифах Antibot + WAF и выше
Режим «Под атакой»
В простых настройках он временно снижает лимит и проверяет открытие обычных страниц
Автоматическое усиление
В простых настройках GUJ может временно включить режим «Под атакой», если за пять минут отмечает много подозрительных запросов
Подключение
Как подключить Anti-DDoS
Хостинг и код остаются на месте. Нужно заменить A-запись домена, чтобы запросы сначала приходили в GUJ.
-
01
Добавьте домен
Укажите адрес сайта и текущего сервера в панели GUJ.
-
02
Измените A-запись домена
Укажите защитный IP, который показан в панели GUJ.
-
03
Проверьте доступный режим
На тарифе Anti-DDoS работает стандартный режим. На старших тарифах его можно сделать мягче или строже.
-
04
Следите за запросами
В статистике видно изменение числа запросов. При необходимости режим можно изменить.
Примеры
Когда это пригодится
Запросов стало резко больше
GUJ считает все запросы от каждого IP за минуту и сравнивает число с лимитом режима
С одного IP пришло слишком много запросов
Мягкий и стандартный режимы ограничивают запросы. Строгие режимы проверяют только открытие обычных страниц
Атака уже началась
Включите режим «Под атакой». Он работает не меньше 30 минут и может продлиться, если поток подозрительных запросов сохраняется
Частые вопросы
Частые вопросы о подключении
Нужно ли переносить сайт на другой хостинг?
Нет. Вы добавляете домен и адрес текущего сервера, затем заменяете A-запись домена на IP из панели GUJ. Код, база данных и панель управления сайтом остаются на вашем сервере.
Какой режим доступен на моём тарифе?
На тарифе Anti-DDoS используется стандартный режим. Мягкий и строгий доступны на тарифах Antibot + WAF и выше. Режим «Под атакой» можно включить временно. Если включены свои правила, готовые режимы Anti-DDoS и Antibot не применяются.
Защищает ли GUJ от всех видов DDoS?
Нет. GUJ фильтрует HTTP/HTTPS-запросы. Сетевые атаки вроде SYN Flood и UDP Flood требуют другой защиты.
Закрывается ли прямой доступ к серверу автоматически?
Нет. После смены A-записи сервер сайта всё ещё может быть доступен напрямую. В настройках сервера разрешите входящие запросы только с IP GUJ и других нужных сервисов.
Подключите Anti-DDoS к сайту
Добавьте домен, замените его A-запись на защитный IP из панели и начните со стандартного режима.