Перегрузка сайта и API ботами
Автоматические запросы забирают процессор, память и базу данных. Сайт замедляется для всех, страдает конверсия, а платный хостинг и трафик дорожают. Это не обязательно DDoS: чаще это назойливые парсеры и сканеры.
Подключить бесплатно
Сначала проверить трафик
Как это выглядит
- Нагрузка растёт, а продажи нет.
- Медленные ответы на тяжёлых страницах: поиск, фильтры каталога, корзина, API.
- В логах много запросов от нескольких адресов или сетей, а у запросов пустой или странный User-Agent.
Чем вредит
Скорость сайта влияет на конверсию и позиции. Хостинг со счётом за трафик и мощности считает и ботов. В часы пика сайт может падать для настоящих клиентов.
Как проверить у себя
- Загрузите лог в анализатор: доля запросов от ботов, топ User-Agent и сетей.
- Сравните нагрузку с отчётом Метрики: если сервер видит в разы больше запросов, чем счётчик, разницу создают боты, которые не исполняют JavaScript.
Что помогает
- Отсечь известных ботов и сети датацентров до выполнения тяжёлых скриптов: ответ 403 дешевле генерации страницы.
- Ограничить частоту запросов к API и тяжёлым страницам.
- Кэширование каталога и поиска.
От мощного DDoS нужен отдельный сервис на уровне сети. Как это различать: DDoS-защита и защита от ботов.
Вопросы и ответы
Это DDoS?
Чаще нет. DDoS — целенаправленная атака большой мощности, а обычная перегрузка создаётся парсерами и сканерами. Первое решает сетевой провайдер, второе защита от ботов.
Сколько ресурсов можно сэкономить?
Зависит от доли ботов в вашем трафике, она у каждого сайта своя. Измерьте её в логе до подключения и после.
