Двое суток DDoS против одного разработчика: почему атака на независимый проект — это признание

27 июля в 01:51 началась DDoS-атака на Путиватор. Первая волна — сутки. Вторая — 28 июля, продолжается прямо сейчас.

Сайт работает. Защита держит. Рассказываю что произошло и почему это хороший знак.

Хронология

Первая атака: 27 июля, час ночи. Сутки непрерывного потока запросов.

Вторая атака: 28 июля, 15:12. Продолжается на момент публикации.

Хостинг зафиксировал атаку автоматически. Защита включилась мгновенно. Домен переведён на фильтрующий IP. Сайт оставался доступен всё время.

Почему не сработало

Самописная архитектура. Никаких WordPress и популярных CMS. Никаких тяжёлых фреймворков. Голый PHP, оптимизированные запросы, собственная система кэширования.

База из 41 таблицы спроектирована под высокие нагрузки. По моим расчётам, текущая конфигурация вытягивает 50 000 одновременных пользователей без деградации.

DDoS это подтвердил.

Что это значит

DDoS-атаки не заказывают против проектов, которые никому не мешают. Атакуют тех, кого воспринимают всерьёз.

150 СМИ проигнорировали мои релизы. Крупные тур-проекты не ответили на письма. Зато кто-то заказал DDoS на двое суток. Это стоит денег.

От игнорирования к активному противодействию — проект перешёл в категорию тех, кого нельзя не замечать.

Что дальше

Работа продолжается. Готовлю английскую версию. Структура базы переведена, добиваю значения.

Пока кто-то тратил бюджет на ботнет, я переводил базу на английский. Атака не остановила разработку ни на минуту.

Если целью было помешать — не получилось. Если целью было привлечь внимание — получилось отлично.

Кирилл Захаренко, основатель Путиватора. Под DDoS-атакой. Работаю дальше.