Severity: SEV-2 (система работает, но деградирует под нагрузкой).
Что произошло (синтетический кейс)
Молодая семья. Со стороны старшего поколения — постоянные комментарии: как тратить деньги, когда заводить детей, «а вот у других». По отдельности каждое замечание безобидно. Вместе, изо дня в день, они исчерпывают ресурс пары: partner-to-partner трафик вытесняется разбором внешнего шума.
Разбор
Это классический DDoS давлением: не один сокрушительный удар, а множество мелких запросов, каждый из которых «легитимен», но в сумме они кладут сервис. Бороться с каждым сообщением по отдельности бесполезно — нужно правило на периметре.
Resolution
- Пара определяет внутренний периметр — решения, которые принадлежат только ей.
- Вводится единый ответ внешнему давлению: «Спасибо, мы решим это сами».
- Фильтруется тип трафика: поддержка проходит, управление — нет.
- Границу проговаривает «свой» ребёнок родителю, а не только партнёр.
Lessons learned
- Фильтрация — это не изоляция. Порт закрыт для управления, но открыт для тепла.
- Единый фронт пары важнее, чем «правота» в конкретном споре.
Модель целиком — на странице Защита периметра.