Выберите надёжный хостинг. Размещайте сайты в нейтральной юрисдикции (не РФ и не РБ): Литва, Польша, Германия, Нидерланды, США. Обращайте внимание на наличие базовой DDoS-защиты у провайдера.

Подключите CDN и защиту от DDoS.
Cloudflare Free — бесплатный тариф уже включает базовую защиту от DDoS и настраивается через смену DNS-записей.
Project Galileo — бесплатная расширенная защита для НГО, правозащитников и независимых медиа (нужна заявка и подтверждённая миссия).

Настройте сервер так, чтобы он принимал только ограниченное число запросов в секунду.
Это уменьшает нагрузку и может частично защитить от автоматических ботов. Например: в Cloudflare есть Rate Limiting для ограничение частоты запросов с одного IP и Bot Fight Mode для защита от подозрительных автоматизированных сканеров.

Регулярно делайте автоматические бэкапы, так как в случае успешной атаки наличие резервных копий сайта и данных позволяет быстро восстановить работу. Это особенно критично для платформ, где публикуются чувствительные или архивные материалы. Копии желательно хранить не только в облаке, но и в офлайн‑формате, а также в облаках с зашифрованным доступом.

Минимизируйте уязвимые места, уберите неиспользуемые плагины, формы обратной связи без CAPTCHA. Настройте двухфакторную аутентификацию в панели управления сайтом.

Настройте уведомления (в Telegram, email или SMS) для мониторинга доступности сайта. Например, UptimeRobot — уведомляет, если сайт «упал», Wordfence — мониторинг и защита (для WordPress).

Поддерживайте связь с аудиторией
вне сайта, например, через соцсети, Telegram‑канал или Email-рассылка (если это безопасно для вашей аудитории). Это поможет, если основной сайт временно недоступен.