Nos sites subissent des attaques DDoS régulières, 80 % du trafic est bloqué — que faire ?

on est passé sur cloudflare, plus aucun souci maintenant. ça coûte 20 usd/mois et je reçois plus d'alertes d'attaque ddos. le site est aussi plus rapide

edit : j'ai écrit une erreur ci-dessus, désolé.

Protection DDoS et WAF sont deux choses distinctes. DDoS = blocage au niveau du trafic. WAF = filtrage des requêtes malveillantes au niveau des requêtes.

testez vraiment l'attaque ddos c'est vraiment du ddos ou du trafic bot ? ouvrez dnschecker.org ou un truc du genre vérifiez les plages d'ip

Solution rapide : passez sur Cloudflare, configurez (1h). Que la protection démarre. Ensuite, prenez les décisions structurelles.

le site attaqué paie son hébergeur et paie encore plus pour bloquer l'attaque puis genre le monde est comme ça

je suis intéressé et les décisions hâtives finissent par être corrigées six mois plus tard.

J'ai vécu la même chose.

Vous avez raison. La sécurité n'est pas absolue ; c'est rendre l'attaque trop coûteuse pour valoir l'effort.

La sécurité n'est pas absolue ; c'est rendre l'attaque trop coûteuse pour valoir l'effort. Je suis aussi curieux de savoir si d'autres font autrement.

Exact. Tout va bien les trois premiers mois, les problèmes arrivent au quatrième.

Si vous grondez les fausses alertes, plus personne ne signalera rien. Je suis aussi curieux de savoir si d'autres font autrement.

je suis dans la même situation c'est pourquoi je pose la question. bref la plupart des incidents ne viennent pas d'une faille, mais d'un mot de passe divulgué.

commencez par un peit test, ne vous engagez pas sur tout d'un coup.

Il y a une erreur fréquente à commettre en faisant cela. Lors de la prise de décision, écrivez aussi le pire scénario, pas seulement le meilleur.

C'est mon avis, je ne l'écris pas comme une vérité absolue.

Je ne peux pas totalement adhérer à cela. Le vrai problème n'est pas le chiffre, mais la base sur laquelle il est calculé.

C'est confirmé par l'expérience.

Je vais raconter ce qui m'est arrivé, ça pourrait vous servir. La plupart des pertes de temps s'accumulent sur les tâches en attente de validation.

Bien sûr, cela change si votre situation est différente.

Je suis dans la même situation, c'est pourquoi je pose la question. Ce que tout le monde fait ne signifie pas que c'est la bonne chose.

Voilà, désolé si je me suis étendu.

J'aimerais poser une question. Le temps que vous mettez à détecter un problème détermine directement son coût.

Je ne savais pas ça.

Pour entrer dans le détail : Commencez par un petit test, ne vous engagez pas sur tout d'un coup.

Si vous écrivez le résultat ici, cela aidera aussi d'autres personnes.

Merci beaucoup, je teste dès aujourd'hui. Tous ceux qui se pressent sur protection ddos se heurtent au même obstacle.

Quand on essaie de tout changer en même temps, rien ne prend. C'est mon avis, je ne l'écris pas comme une vérité absolue.