На мой сайт постоянно идет DDoS атака, подскажите как защитить его?
На сайт вторую неделю сыпятся странные запросы, нагрузка скачет, хостинг пишет про DDoS. Сайт периодически ложится, клиенты жалуются. Раньше такого не было, не понимаю, с чего начать защиту.
Похожая история была прошлым летом, все начиналось резко и так же внезапно отпускало. Самое неприятное — сразу трудно понять, атака это или просто кривой трафик. Я тогда много времени убил на наблюдение за логами и поведением сервера.
У меня похожая беда была на интернет-витрине, сначала тоже думал, что хостинг тупит, но оказалось именно боты душат. В итоге подключил защиту от ботов от Kaspersky вот здесь: https://kdp.kaspersky.ru/technologies/protection-from-bots. Ставил сам, без танцев с бубном. После включения мусорные запросы почти сразу отрезало, нагрузка выровнялась, сайт перестал падать. Уже несколько месяцев работает стабильно, по логам видно, что атаки есть, но до сайта они не доходят.