ПАМЯТКА ПО ВЫБОРУ И ПРОВЕРКЕ DDOS-ЗАЩИТЫ

Продукт, услуга, версия, поставщик и ответственные:

1. Какие домены, IP, протоколы и зависимости защищаются?
2. Где фильтрация относительно узкого канала?
3. HTTP-прокси / TCP-прокси / сеть очистки / BGP / туннель: условия конкретной схемы.
4. Постоянная защита или включение по событию, порядок эскалации.
5. DNS, сертификаты, исходный IP клиента, отсутствие прямого обхода.
6. Покрытие UDP, VPN, почты, API, телефонии и внешних зависимостей — отдельно.
7. Обычные операции до и после подключения, задержки и ошибки.
8. API, мобильные клиенты и интеграции 1С: совместимость с проверками пользователя.
9. Обработка ошибочных блокировок, исключения, права и сроки изменений.
10. Сбой защитного узла/канала, резервирование и план возврата.
11. События, уведомления, отчёт об атаке и фактической доступности.
12. Пределы услуги, стоимость нормального/атакующего трафика и дополнительных функций.

Для сценария запишите: условия / ожидание / результат / доказательство / ограничение.
Итог: пройдено / не пройдено / не поддерживается / не проверено.

Любые нагрузочные испытания и имитации атак согласуйте с владельцем, провайдером и поставщиком защиты. Зафиксируйте ресурсы, время, пределы, критерии остановки и контакты. Проверки функций не равны доказанной устойчивости к любой DDoS-атаке.