24 декабря 2021

Ura.news защищает свой новостной сайт от DDoS-атак и ускоряет доступ к контенту с помощью сервисов StormWall

Клиент:

«Сибирско-Уральская медиакомпания»

Индустрия:

СМИ

Главная проблема:

Компании требовался облачный прокси-сервис фильтрации трафика для защиты от DDoS-атак, чтобы обеспечить доступность критически важного для бизнеса новостного сайта.

Решение:

• Сервис компании StormWall для защиты сайтов от DDoS-атак
• Сервис StormWall CDN
• Сервис автоматической генерации сертификатов HTTPS

Результаты:

• Критически важный ресурс компании находится под надежной защитой
• Сервисы Anti-DDoS работают стабильно и надежно
• DDoS-атаки не снижают доступность новостного сайта компании
• Сервис CDN ускоряет загрузку сайта в регионах России до 60%, в том числе в “домашнем” Уральском федеральном округе

Клиент

Крупнейшая медиакомпания Урала

«Сибирско-Уральская медиакомпания» реализует проекты в области СМИ. Наиболее известный из них – информационно-аналитическое агентство «УРА.РУ», крупнейшее информационное агентство Урала, его сайт посещает более 16 млн уникальных посетителей в месяц. Этот информационный ресурс входит в число самых цитируемых СМИ России. Редакции агентства расположены в Москве, Екатеринбурге, Перми, Челябинске, Кургане, Тюмени, Салехарде, Сургуте, Ханты-Мансийске, Нижневартовске.

Задача

Критически важный ресурс компании нуждается в надежной защите

Ключевой ИТ-ресурс медиакомпании – новостной сайт. Его доступность критически важна для бизнеса: сайт должен быть всегда открыт для аудитории, поэтому основные усилия ИТ-специалистов направлены на обеспечение его постоянной доступности.

«Если сайт на какое-то время оказывается недоступен, компания несет потери: если поисковые сервисы обнаруживают, что сайт не откликается, они понижают его приоритет при выдаче результатов поисковых запросов, что ведет к снижению числа посетителей и уменьшению трафика, идущего на сайт. В итоге даже получасовой простой сайта обходится для нас достаточно дорого», – поясняет Сергей Архипов, руководитель ИТ-отдела «Сибирско-Уральской медиакомпании».

Наиболее опасными из DDoS-атак в медиакомпании считают атаки на основе пакетного флуда – он заполняет каналы связи фиктивными запросами, что в итоге приводит к снижению доступности сайта. Вместе с тем, актуальность атак на уровне HTTP Сергей оценивает как не очень высокую.

О защите от DDoS-атак компания задумалась после того, как злоумышленники предприняли ряд атак на ее серверы, размещенные в нескольких коммерческих дата-центрах Москвы. Вскоре специалисты подключили облачные сервисы одного из российских провайдеров защиты Anti-DDoS и в течение пары лет вполне успешно ими пользовались. Однако после череды проблем и сбоев на стороне провайдера, приводивших к недоступности сайтов его клиентов, компания была вынуждена начать поиск другого провайдера защиты.

Требуется прокси-сервис

«Нам требовался прокси-сервис, который будет фильтровать трафик нашего сервера. Кэширующий прокси нас при этом не устраивал, поскольку, согласно нашим обязательствам перед Роскомнадзором, мы должны иметь возможность быстро, иногда буквально за пару минут исправлять ошибки, если они появились в наших публикациях, чтобы избежать штрафов со стороны регулятора, – вспоминает Сергей Архипов. – Также для нас важна надежность и стабильность защиты. В общем, мы хотим получить высокое качество сервиса по адекватной цене».

Новым провайдером Anti-DDoS стал StormWall. «Нам понравился предложенный StormWall подход, поэтому мы решили остановиться на его сервисах защиты», – добавляет Сергей.

Решение

Быстрое подключение защиты

Переход от прежнего провайдера к StormWall занял примерно неделю, при этом все необходимые работы специалисты нового провайдера выполняли удаленно. В течение какого-то времени после подключения компания использовала два сервиса защиты от DDoS-атак – прежний и новый. Такая схема позволила безболезненно откорректировать настройки подключения, не оставляя сайт без защиты ни на секунду. Убедившись в правильности настроек, компания отключила сервис прежнего провайдера и отказалась от его услуг.

Никаких изменений в работе сайта при переходе к StormWall не потребовалось. Спустя несколько месяцев компания перевела свои серверы в другие дата-центры, благодаря чему ей удалось скрыть свои настоящие IP-адреса, снизив таким образом вероятность новых DDoS-атак.

Сервис Anti-DDoS: удобный, стабильный, эффективный

«Сервисы StormWall работают стабильно, надежно, DDoS-атаки успешно отражаются. Неполадки в работе сервиса устраняются быстро, не нанося ущерба нашему бизнесу», – отмечает Сергей Архипов.

Помимо прокси-сервиса фильтрации компания сейчас использует предоставляемые StormWall сервисы CDN и автоматической генерации сертификатов HTTPS. В частности, медиакомпания размещает в сети CDN статические элементы контента, что помогает ускорить загрузку страниц для посетителей сайта.

«Очень удобно, что StormWall предоставляет возможность автоматической генерации сертификатов HTTPS – она помогает быстро подключать к Интернету новые ресурсы, создаваемые в рамках наших многочисленных проектов. Конечно, можно сгенерировать сертификаты своими силами, но сервис автоматической генерации позволяет существенно ускорить их получение», – продолжает Сергей.

Компания довольна сервисами StormWall и планирует применять их и в обозримой перспективе. Дальнейшее расширение спектра используемых сервисов во многом будет зависеть от динамики потребностей компании.