DDoS-атака или парсеры? Как боты перегружали интернет-магазин

Владелец интернет-магазина на платформе OT Box столкнулся с критической нагрузкой на сервер и резким ростом расходов на API-запросы. Изначально инцидент был принят за DDoS-атаку, однако расследование показало, что причиной стали распределенные боты и парсеры. Активность автоматизированных инструментов не только потребляла ресурсы CPU, достигая 100%, но и провоцировала избыточные платные вызовы к OTAPI, увеличивая затраты в 6–7 раз. Автор статьи подробно описывает механизм возникновения этой проблемы, объясняя, почему стандартные средства защиты от DDoS оказались неэффективны в данном случае. В материале разбираются методы фильтрации трафика, которые помогли стабилизировать работу магазина и оптимизировать расходы. Статья полезна владельцам e-commerce проектов, сталкивающимся с нежелательной активностью ботов, и специалистам по поддержке инфраструктуры, ищущим способы защиты от подобных угроз.