Настройка оповещений об атаках

Вы можете получать оповещения о новых атаках по почте, в мессенджере или на свой веб-ресурс.

Чтобы настроить оповещения, выберите услугу защиты сети → перейдите на вкладку Защита L3–4 → откройте раздел Атаки L3–4 → перейдите в Список атак → нажмите Настроить оповещения.

Заполните поля во всплывающем окне:

1. Установите пороговое значение, при превышении которого будете получать уведомления.
2. Введите Email для оповещений по электронной почте.
3. Выберите метод отправки запроса, который поддерживает ваш веб-ресурс: GET или POST.
4. Чтобы получать уведомления на свой веб-ресурс, введите его адрес в поле Webhook URL
5. Чтобы получать уведомления через Telegram, введите ID чата с нашим ботом в поле Telegram Chat ID.
6. Нажмите Отправить тестовое уведомление, чтобы проверить доставку оповещений.
7. Сохраните настройки.

Пороговое значение

Мы отправляем уведомления о начале инцидента, когда интенсивность атаки превышает выбранный порог. 

Чтобы не устанавливать лимит и получать уведомления обо всех зарегистрированных атаках, выберите Любое.

Email

Добавьте до 10 адресов в поле Email. На указанные адреса электронной почты будет отправлена информация о начале атаки, пиковых значениях bps, pps и цели атаки.

Webhook

В поле Webhook URL введите ссылку на ваш веб-ресурс. Информация будет приходить в формате JSON со следующими полями:

{
     "start": 1609448401,
     "end": 0,
     "peak_bps": 239702424,
     "peak_pps": 4264545,
     "target": {
         "asn": 11111,
         "subnet": "1.1.1.1/32"
     }
}

• start — начало атаки
• end — завершение атаки
• peak_bps — пиковое значение bps
• peak_pps — пиковое значение pps
• target — атакуемый ресурс
• asn — номер автономной системы
• subnet — подсеть

Telegram

Откройте мессенджер Telegram и добавьте бота DDoS-Guard

Нажмите Запустить бота. Бот отправит ID чата. Откройте окно настройки оповещений и введите ID в поле Telegram Chat ID.

Бот будет присылать детальную информацию об атаке:

• Атакуемый ресурс
• ID атаки
• Цель атаки
• Вектор атаки
• Атакующий протокол
• Пиковое значение атаки в bps
• Пиковое значение атаки в pps
• Длительность атаки
• Время начала атаки
• Время окончания атаки

Из уведомления можно перейти в личный кабинет и посмотреть полный отчет.

Больше о возможностях для аналитики атак — в инструкции «Атаки L3–4 и отчеты»