Recibimos ataques DDoS periódicos en nuestros sitios, se bloquea el 80% del tráfico — ¿qué puedo hacer?

pasamos a cloudflare ahora no hay ningún problema. cuesta 20 usd al mes y ya no me llegan avisos de ataques ddos. la velocidad del sitio también subió

edit: arriba escribí mal, disculpad.

Protección DDoS + WAF son cosas distintas. DDoS = bloquear a nivel de tráfico. WAF = filtrar peticiones maliciosas a nivel de request.

prueba de verdad el ataque ddos, ¿es realmente ddos o tráfico de bots? abre dnschecker.org o algo así y mira qué rango de ips es

Solución rápida: pasa a Cloudflare, configúralo (1 hora). Que empiece la protección. Luego tomas las decisiones estructurales.

el sitio atacado paga al hosting y luego paga otra pasta para bloquear el ataque... así es el mundo

estoy siguiendo esto. las decisiones apresuradas son las que hay que corregir seis meses después.

Me pasó lo mismo.

Tiene razón. La seguridad no es absoluta; significa hacer que el ataque no merezca la pena.

La seguridad no es absoluta; significa hacer que el ataque no merezca la pena. También me gustaría saber si alguien lo hace de otra manera.

Correcto. Los primeros tres meses todo va bien, los problemas aparecen en el cuarto.

Si regañas las falsas alarmas, nadie volverá a reportar. También me gustaría saber si alguien lo hace de otra manera.

estoy en la misma situación, por eso preegunto luego la mayoría de los incidentes no empiezan por una vulnerabilidad, sino por una contraseña filtrada.

empezad con una pequeña prueba, no lo integréis todo de golpe.

Hay un error muy común al hacer esto. Al tomar decisiones, escribe también el peor escenario, no solo el mejor.

Esta es mi opinión, no lo escribo como una verdad absoluta.

No puedo estar totalmente de acuerdo. Lo importante no es la cifra, sino en qué se basa esa cifra.

Comprobado por experiencia.

Os cuento lo que me pasó a mí, a ver si os sirve de ayuda. La mayor parte de la pérdida de tiempo se acumula en los trabajos pendientes de aprobación.

Por supuesto, cambia si tu situación es diferente.

Estoy en la misma situación, por eso pregunto. Que todo el mundo haga algo no significa que sea lo correcto.

Eso es todo, disculpa si me he extendido demasiado.

Quisiera hacer una pregunta. El tiempo que tardas en detectar un problema determina directamente su coste.

No sabía eso.

Entrando en detalle: Empezad con una pequeña prueba, no lo integréis todo de golpe.

Si escribís el resultado aquí, también servirá de ayuda a otros.

Muchas gracias, lo probaré hoy. Todos los que se apresuran con protección ddos se atascan en el mismo punto.

Si intentas cambiarlo todo a la vez, nada termina de asentarse. Esta es mi opinión, no lo escribo como una verdad absoluta.