Техническое задание: Внедрение защиты от DDoS-атак

Необходимо организовать защиту веб-серверов от распределенных атак типа "отказ в обслуживании" (DDoS). Работа должна быть выполнена в два этапа.

Этапы выполнения работ

• Этап 1: Развертывание и настройка системы защиты на тестовом сервере.
• Этап 2: Перенос настроек и запуск защиты на рабочем (продакшн) сервере.

Описание инфраструктуры

Существующая среда для внедрения:

• Операционная система: Debian
• Оркестрация: Docker
• Управление конфигурацией: Ansible
• Веб-сервер: FrankenPHP
• Архитектура: Два контейнера. На одном развернут веб-сайт, на втором - функционал для его обслуживания.

Основные требования

• Подобрать и настроить специализированное программное решение для защиты от DDoS.
• Интегрировать защиту в текущую Docker-инфраструктуру.
• Обеспечить минимальное влияние на производительность основного веб-сервиса.
• Предоставить документацию по настройке и мониторингу.