Защита сайта: общая информация

Зачем нужна "Защита сайта"?

• Сайт не ложится от атаки. Даже если на него посылаются тысячи запросов, сервер очистки трафика возьмет удар на себя.
• Реальный IP вашего сервера остается скрытым. Это защищает от прямых атак.
• Контент открывается быстро. Запросы обслуживаются ближайшими к пользователю серверами (это работает как CDN).
• Меньше нагрузки на ваш сервер. Прокси-сервер сам раздаёт кэш и обрабатывает часть запросов.

Как фильтруются запросы?

На уровне приложений (L7 OSI) каждый запрос проходит серию фильтров. Вот основные:

• Редирект на HTTPS. Все запросы принудительно переводятся на защищённое соединение, если опция включена.
• Чёрный список. Если IP в списке — запрос блокируется.
• Запрет Tor. Можно закрыть доступ из Tor-сетей.
• Белый список. IP, которым доверяете, проходят мимо фильтров.
• Распознавание ботов. Система отличает реальных пользователей от автоматических скриптов.
• Запросы оцениваются на наличие признаков атаки. Подозрительные попадают на проверку: JS-челлендж, CAPTCHA и т.д.

Как заказать услугу защиты сайта читайте в следующей статье.