Бот-трафик увеличил нагрузку на сервер интернет-магазина и расходы на API

Проблема проявлялась в загрузке центрального процессора до 98–100% и значительном росте числа обращений к OTAPI, что привело к увеличению операционных расходов. Изначально предполагалось, что причиной является DDoS-атака.

Однако детальный анализ показал, что основную проблему создал распределённый HTTP-трафик от автоматизированных систем. Боты и парсеры активно обходили страницы магазина, что не только нагружало сервер напрямую, но и косвенно провоцировало множественные запросы движка OT Box к товарной платформе.

В отличие от традиционных DDoS-атак, этот вид трафика не преследовал цель вывода системы из строя, а скорее собирал данные или индексировал страницы. Обычные средства защиты от DDoS оказались неэффективными в данном случае, поскольку они ориентированы на блокировку массовых запросов с целью отказа в обслуживании, а не на фильтрацию легитимно выглядящих запросов от ботов.

После внедрения специализированных мер по фильтрации бот-трафика владельцу магазина удалось снизить нагрузку на сервер и сократить количество платных вызовов к внешней API, что подтверждает необходимость адаптации защитных стратегий к современным угрозам.