Сайт падает во время рекламы: рост или атака

Этот симптом знаком владельцам магазинов: кампания стартовала, заявки должны расти, а страницы открываются через раз. Иногда это честный всплеск. Иногда боты и атаки на доступность притворяются людьми. Пока это не разделено, любая покупка защиты будет наугад.

Что смотреть в первый час

• Один ли это URL или лежит весь сайт. Checkout и каталог часто заслуживают отдельного графика.
• Похожи ли запросы на людей: одни и те же пути, пустой referrer, странные user-agent, всплеск из одной сети.
• Не упирается ли сервер в лимит хостинга, который был тесным ещё до рекламы.
• Живы ли кэш и статика. Если каждый визит заново собирает страницу, «атакой» оказывается собственная вёрстка.

Какие слои имеют смысл

Защита от DDoS не сводится к переключателю у хостера. Рабочая связка обычно такая: фильтрация на периметре, кэш, лимиты на формы и API, настроенный WAF и короткий план, кто что делает, когда сайт уже лежит. Час простоя бьёт и по продажам, и по индексу, но «включить всё» без диагностики только добавляет ложные блокировки живым клиентам.

Магазину особенно больно, когда падает оформление заказа, а витрина ещё открывается. Эти пути лучше разделять и смотреть отдельно. Lexora помогает отличить рост от атаки и собрать WAF, защиту от DDoS и наблюдение так, чтобы реакция не начиналась с паники в чате.