Для защиты от DoS-атак в Python-приложениях применяют несколько методов: - **Ограничение запросов (Rate Limiting)** – библиотеки вроде `flask-limiter` или `django-ratelimit` ограничивают число запросов с одного IP. ``` from flask_limiter import Limiter from flask_limiter.util import get_remote_address app = Flask(__name__) limiter = Limiter(app, key_func=get_remote_address) limiter.limit("100/hour")(app.route("/")) ``` - **Асинхронная обработка** – использование `asyncio` или Celery для разгрузки основного потока. - **Кэширование** – Redis/Memcached снижают нагрузку на БД. - **Фильтрация трафика** – Cloudflare или Nginx блокируют подозрительные IP. - **Валидация ввода** – отсечение больших/некорректных запросов. - **Graceful Degradation** – при высокой нагрузке отключаются второстепенные функции. - **Web Application Firewall (WAF)** – анализирует трафик на аномалии. Важно комбинировать методы, так как DoS-атаки бывают разных типов (например, Slowloris или UDP-флуд).