Какие основные методы защиты веб-приложения от DoS-атак?

Защита от DoS (Denial of Service) атак требует многоуровневого подхода, так как единого решения не существует. Ключевые методы:

1. Ограничение частоты запросов (Rate Limiting) Это основной механизм на уровне приложения. Он ограничивает количество запросов, которое клиент может сделать за определенный промежуток времени. Реализуется с помощью библиотек, таких как django-ratelimit или flask-limiter.

   # Пример для Flask с flask-limiter
   from flask import Flask
   from flask_limiter import Limiter
   from flask_limiter.util import get_remote_address
   
   app = Flask(__name__)
   limiter = Limiter(
       get_remote_address, 
       app=app, 
       default_limits=["200 per day", "50 per hour"]
   )
   
   @app.route("/slow")
   @limiter.limit("1 per minute")
   def slow():
       return "Это эндпоинт с жестким ограничением."

2. Использование Web Application Firewall (WAF) и CDN Сервисы вроде Cloudflare, AWS WAF или Qrator Labs анализируют трафик до того, как он достигнет вашего сервера. Они могут автоматически блокировать подозрительные IP-адреса, ботнеты и типичные паттерны атак.

3. Тайм-ауты и ограничение ресурсов Установите разумные тайм-ауты для сетевых соединений и выполнения операций. Ограничьте максимальный размер тела запроса (request body) и загружаемых файлов, чтобы предотвратить атаки, истощающие память или дисковое пространство.

4. Асинхронные очереди задач Для ресурсоемких операций (отправка email, обработка видео) используйте очереди задач (Celery, RQ). Это предотвращает блокировку веб-сервера (Gunicorn, uWSGI) и делает приложение более устойчивым к атакам, нацеленным на "тяжелые" эндпоинты.

5. Кэширование Активное кэширование (Redis, Memcached) снижает нагрузку на базу данных и бэкенд, позволяя обслуживать больше запросов без увеличения ресурсов.