🤖 StormWall FAQ: Капча — прошлый век или полезный инструмент?

❓ Вопрос:
Нужна ли капча вообще — не устарела ли она, мешает ли пользователям и можно ли обойтись без неё?

✅ Ответ:
Коротко — капча не должна быть первой линией обороны, но полностью от неё отказываться тоже не всегда разумно. 

В наших сервисах защита выстроена по уровням: Sensor → Redirect → JS validation → JS advanced → Captcha. Вы можете задать правило, по которому при DDoS-атаке система автоматически будет поднимать уровень защиты по указанным вами правилам. Каждый новый метод добавляет сложность и уровень инспекции. 

🔸 Когда капчу можно не показывать
— Если трафик нормальный и нет признаков атак — капча только ухудшит пользовательский опыт. Мы рекомендуем не использовать её в обычном режиме.

🔸 Когда капча оправдана
— Для блокировки аномальной активности или запросов из подозрительных регионов. Такой подход эффективно снимает нагрузку с бекенда в момент атаки, не затрудняя доступ для подавляющего большинства пользователей.

🔸 Гибкая настройка в ЛК
— В личном кабинете вы можете включить её и на постоянной основе (если хотите, чтобы пользователи страдали — шутка). Но лучше положиться на нашу проактивную защиту на основе ML: инструмент анализирует поведение посетителя ресурса и выдаёт капчу только при отклонении от нормы, не беспокоя обычных пользователей.

💡 Важно: красивая капча без «светофоров» и «гидрантов» снижает раздражение пользователей, но главное — выстроить правильную логику её включения. 

🎯 Вывод: капча — не пережиток, а инструмент. Используйте её разумно — адаптивно и только по необходимости.

➡️ Хотите индивидуальную защиту для своего ресурса — мы поможем: StormWall настроит её быстро и без простоев.

🚨 Уроки отменяются: онлайн-школы стали новой целью DDoS

По нашим данным, с 1 по 20 сентября количество DDoS-атак на ресурсы российских онлайн-школ увеличилось в 5 раз по сравнению с аналогичным периодом прошлого года.

Причины всплеска:
🔸 лидеры онлайн-образования стали более заметными для злоумышленников;
🔸 у многих таких проектов ещё нет профессиональной защиты от DDoS-атак;
🔸 атаки L7 остаются дешёвыми, простыми и крайне эффективными.

«Мы советуем всем онлайн-школам и образовательным веб-сервисам подключить защиту, чтобы в будущем успешно противостоять DDoS-атакам любого типа»,

— говорит Рамиль Хантимиров, CEO и сооснователь StormWall.

➡️ Подробнее — в материале CNews.

🍁 Дайджест StormWall — главное за сентябрь

В сентябре мы усилили продукты, поделились новыми историями успеха и зафиксировали свежие DDoS-тренды. Вот главное за месяц:

✅ Представили StormWall Private — премиум-тариф для крупных компаний с максимальной критичностью ресурсов.
✅ Обновили наши сервисы — теперь управлять фильтрацией трафика и настройкой правил детекции на уровнях L3–L5 стало ещё проще и удобнее.
✅ Поделились кейсом РАНХиГС — сотрудничаем с Академией более 5 лет, защищаем 1000+ веб-ресурсов вуза от DDoS и других кибератак.
✅ Зафиксировали беспрецедентную по мощности  «ковровую бомбардировку» и дали рекомендации по борьбе с новой угрозой. 
✅ Опубликовали свежую статистику — в первом полугодии 2025-го число атак на российские компании выросло на 68%.
✅ Разобрали причины роста количества DDoS-атак на фармкомпании и интернет-провайдеров — поделились данными и мнением со СМИ.
✅ Рассказали об угрозах в образовательном секторе: в сентябре число инцидентов на ресурсы школ и вузов увеличилось в 1,7 раза, а атаки на онлайн-школы выросли в 5 раз (!).
✅ В рубрике FAQ разобрали вопросы: почему сайт тормозит при «чистых» логах и когда по-прежнему нужна капча.

🔥 Мы продолжаем внимательно отслеживать новые угрозы в мире DDoS и укреплять нашу защиту — чтобы ваши сервисы и бизнес-процессы работали без сбоев. Оставайтесь с нами!

🎙️Уже завтра разберём план защиты сети от современных DDoS-атак. Вы с нами?

2 октября в 11:00 (МСК), ждём вас на вебинаре «Сетевая инфраструктура и DDoS: от понимания угроз к надёжному плану защиты».

Что обсудим:
✅ чем опасны современные DDoS-атаки на сеть;
✅ какие ошибки на стороне компаний приводят к самым тяжёлым последствиям;
✅ как выстроить план защиты сетевой инфраструктуры от актуальных угроз;
✅ реальные кейсы StormWall — как мы защищаем клиентов от сложнейших DDoS-атак на L3–L5.

🔥 В конце вебинара — ответы на вопросы и розыгрыш фирменного мерча StormWall!

➡️ Не пропустите — регистрируйтесь по ссылке и приглашайте коллег.

Начинаем вебинар в 11.00 мск! 🚀
Обсудим всё, что нужно знать о защите сети в 2025 году. Подключайтесь — регистрация ещё открыта!

🚨 StormWall FAQ: что делать, если атакуют не сайт, а API?

❓ Вопрос:
API оказался под DDoS-атакой. Как действовать, чтобы сохранить стабильность сервисов?

✅ Ответ:
API может быть не менее уязвим, чем веб-сайт: даже несколько «тяжёлых» эндпоинтов способны перегрузить серверные ресурсы.

Чтобы снизить риски:
1️⃣ Закладывайте защиту на этапе проектирования — используйте принципы Zero Trust и проверенные практики безопасности.
2️⃣ Регулярно анализируйте бизнес-процессы и возможные сценарии атак, включая нестандартные.
3️⃣ Определяйте уязвимые точки — смотрите, какие методы и пути создают наибольшую нагрузку.
4️⃣ Проверяйте shadow-эндпоинты. Это забытые или устаревшие API-пути, которые раньше использовались, но потом были отключены в логике приложения — при этом они часто остаются доступными. Такие эндпоинты лучше либо полностью удалить, либо закрыть доступ к ним (deny list / аутентификация / ограничение по IP), иначе злоумышленники найдут и будут бить по ним.
5️⃣ Запускайте регулярное тестирование безопасности API, ищите уязвимости.
6️⃣ Настраивайте rate limiting и фильтрацию. 
7️⃣ Разрешайте только необходимые методы и параметры, ограничивайте «лишнее».
8️⃣ Используйте безопасную аутентификацию с коротким сроком жизни.

💡 Важно: не ослабляйте глобальную защиту ради отдельных клиентов. Настраивайте исключения точечно и добавляйте валидацию прямо на уровне API.

Наши решения позволяют:
➕ задавать детальные правила фильтрации на все поддомены, включая API;
➕ включать гибкий rate limiting по методам, путям и ключам;
➕ использовать WAF с валидацией схемы, ограничением размера тела и параметров запроса;
➕ отражать сложные L7-атаки и управлять бот-трафиком через antibot-модуль.
➕ предотвращать медленные атаки (HTTP slow read/slowloris).

🎯 Вывод: API — полноценная поверхность атаки. Чтобы защитить её, нужно сочетать rate limiting, поведенческую фильтрацию и многоуровневую валидацию.

StormWall обеспечивает комплексный подход, который сохраняет доступность даже при интенсивных атаках.

🚨 Россия снова в лидерах по DDoS

А если точнее — на 6 месте. По нашим данным, в первой половине 2025-го на Россию пришлось 8,1% DDoS-атак в мире. И это максимальный показатель за последние два года.

Основные цели DDoS-атак:
— онлайн-ритейл,
— телеком-компании,
— образовательная сфера.

➡️ Подробнее о ситуации в России и других странах — в материале «Газеты.ру».