Под нагрузкой
Когда ботов приходят тысячи в минуту: автоматика включается сама, а самые назойливые адреса отсекаются ещё до запуска сайта. Сетевой DDoS это не отражает, но HTTP-наплыв на сайт — да.
Что входит
Автоматический режим «Под атакой»
При резком всплеске запросов из страны, которой раньше не было, защита сама включает проверку для неё, продлевает, пока всплеск идёт, и выключает, когда он прошёл. Вам приходит уведомление.
Лимит запросов с одного адреса
Больше заданного числа страниц в минуту с одного адреса — ответ 429 и пауза. Общие адреса, за которыми много разных браузеров, лимит не трогает. Включается в настройках сайта.
Аварийная проверка
Если движок недоступен, а запросов стало втрое больше обычного, модуль сам показывает страницу проверки вместо того, чтобы пропускать всех. Включается в настройках сайта.
Список для файрвола и fail2ban
Адреса, которые за сутки не меньше трёх раз заблокированы как программы, — готовым списком для ipset, nginx и .htaccess; скрипт обновляет его по расписанию. Журнал банов понимает fail2ban.
Нагрузка на сервер
Модуль меряет процессорное время запросов и показывает, сколько его сэкономила защита — в секундах и в доле от общего.
Как это выглядит в кабинете
Кабинет показывает не только итог, но и причину: по каждому визиту видно балл, сработавшие признаки и действие защиты. Любое решение можно оспорить одной кнопкой.
От чего защищаем
