Помогает бизнесу стать лучше
Работаю в туристической сфере, для нас падение сайта приводит в первую очередь к репутационным потерям. После инцидента с коллегами, попавшими в новости из-за простоя, решили не затягивать с подключением защиты. Решение работает, сайт доступен. С точки зрения бизнеса это спокойствие за клиентский опыт
Столкнулись с коварной проблемой: наш CDN-провайдер при обращении к Origin получал ошибку 405 Method Not Allowed, хотя все настройки были верны. Локально всё работало. Поддержка StormWall проявила завидное терпение - несмотря на то, что на их стороне в момент проверки ошибка не воспроизводилась, они продолжили мониторить - запрашивали детализацию (временные интервалы, IP-адреса CDN) и продолжали искать проблему. В итоге проблема была найдена на стыке конфигураций, и была исправлена.
Потребовалось срочно получить актуальные файлы SSL-сертификата Let's Encrypt, который обновляется на стороне StormWall. Ожидал бюрократии и долгого ожидания, но уже через полчаса получил письмо со вложенным архивом сертификата.
Видно, что продукт не стоит на месте. За полгода, что я пользуюсь, в личном кабинете появилось несколько полезных фич, о которых я как раз думал. Приятно осознавать, что купил не законсервированный продукт, а растущий сервис.
Попробовали StormWall в непростых условиях, проект был под регулярными атаками. Плюс были проблемы настройкам нашего хостинга и поменять его мы пока не можем. Поддержка помогла подобрать решение, которое реально внедрить и должно работать.
Боты достали, свои скрипты на iptables справляются через раз. После подключения атаки никуда не делись, но перестали влиять на геймплей. Для игры это главное. Цена высокая, но дешевле, чем терять игроков.
Столкнулись с новым вектором атак — комбинированным и низкоинтенсивным, но выводящим из строя API. Решили протестировать Stormwall. Их фильтрация на уровне L7 оказалась очень эффективной против такого вида угроз. Подключили пока на 1 месяц, контролируем.
Не обошлось без сложностей по началу. После активации перестали работать некоторые наши боты для мониторинга. Оказалось, это всё надо добавлять в белый список адресов. С другой стороны, это говорит о строгости фильтрации. После настройки не трогаем уже пару месяцев, работает оптимально. Видел отзывы, что это капчисты, не согласен, капчу можно включать или выключать по желанию.
Используем для игрового портала с кучей интерактивных элементов. Боялись, что защита будет добавлять задержку для реальных пользователей. На практике ping не вырос. Настроили защиту так, что она включается только в момент начала атаки. От HTTP-flood мы теперь застрахованы. Баланс между скоростью и безопасностью найден идеально.
Подключали StormWall на несколько доменов, которые постоянно атаковали из-за тематики (медиа). Защита справляется, даже во время крупной атаки на наш сегмент мы остались в онлайне. Хотелось бы каких-то скидок за стаж использования - просили, не дают)