StormWall

У нас два десятка городских порталов с новостями и объявлениями. Подключили защиту по тарифу, который позволяет добавлять домены. Технически всё свелось к смене DNS, это заняло пару часов. Теперь в основном ЛК я вижу сводную аналитику по всем порталам: общий трафик, инциденты. А для главного редактора, который в Твери, я создал субаккаунт с доступом только к его сайту. Он сам может смотреть статистику, но не лезет в настройки других. Это дико удобно и снимает с меня кучу операционной работы. Пару раз ловили целевые атаки на сайт с форумом — походу, недовольные участники пытались устроить флуд. Ресурс не падал, в отчете было четко видно, с каких IP шла атака. В общем, всё удобно, централизовано. Не нужно держать штатного админа по безопасности, всё решается через один сервис.

Для нашего e-commerce проекта услуга защиты сайта от StormWall стала незаметным, но критически важным элементом на протяжении почти двух лет. Мы несколько раз меняли поставщиков хостинга и даже переезжали на новые домены, но качество сервиса StormWall оставалось неизменным, и они оперативно помогали с перенастройкой. В аналитических отчётах регулярно фиксируем колоссальные объёмы подозрительного трафика, поступающего из регионов, абсолютно нерелевантных для нашей аудитории. Порой кажется, что о защите можно забыть, но стоит лишь пропустить очередной платёж, как тут же напоминают о себе «недоброжелатели», подтверждая необходимость инвестиций в безопасность. Было бы здорово получить какую-нибудь программу лояльности или дисконт как многолетним клиентам.

Подключили StormWall для сайта по тарифу Enterprise ONE. Решение было комплексным: базовая DDoS-защита с антиботом и облачный WAF. Эффект почувствовали почти сразу. Антибот отлично отсекает скрейперов и ботов для кардинга, не трогая при этом нормальных пользователей и поисковики. Это видно по аналитике в ЛК: трафик упал по объёму, но конверсия в заказы выросла. После настройки WAF сошли на нет попытки SQL-инъекций. Отдельное спасибо за техподдержку, отвечают быстро. Минус, который был на старте: пришлось вручную создать пару десятков правил-исключений для наших легитных скриптов и партнерских API, чтобы не блокировать их. Но это, как сказали, стандартная практика для любого подобного сервиса.

Раньше сайт у нас падал каждый раз, когда начиналась распродажа авиабилетов. Клиенты просто не могли оформить заказ, а мы теряли деньги и репутацию. После подключения StormWall ситуация, конечно, изменилась, сайт стал гораздо стабильнее. Но главное — мы наконец залатали уязвимости в самом сайте. Раньше, помимо DDoS, мы боялись SQL-инъекций и подбора логинов к личным кабинетам. WAF блокирует такие попытки на подлете. Защита от ботов, конечно, тоже полезная вещь. Раньше четверть трафика составляли скрипты, которые нагружали сервер своим собиранием цен со страниц. Теперь они отсекаются на входе. Легитимные пользователи получают ответ намного быстрее. Заметно, что конверсия бронирований подросла.