На наши сайты идут периодические DDoS-атаки, блокируется 80% трафика — что делать?

мы перешли на cloudflare теперь вообще проблем нет... выходит 20 usd в месяц и уведомления об ddos атаках перестали приходить... скорость сайта тоже выросла

edit: выше написал неправильно, извините.

Защита от DDoS и WAF — это разные вещи. DDoS = блокировка на уровне трафика. WAF = фильтрация плохих запросов на уровне запросов.

реально проверьте атаку, это точно ddos или просто бот-трафик? откройте dnschecker.org и посмотрите диапазоны ip-адресов

Быстрое решение: переходите на Cloudflare, настройте (1 час). Защита заработает. Потом уже принимайте структурные решения.

сайт который подвергся атаке платит хостингу а потом еще платит за защту от этой же атаки. мир такой

слежу за темой. в общем спешка в решениях оборачивается исправлениями через полгода.

Я сталкивался с тем же.

Вы правы. Безопасность не бывает абсолютной; цель — сделать атаку нецелесообразной.

Безопасность не бывает абсолютной; цель — сделать атаку нецелесообразной. Интересно, есть ли те, кто делает иначе.

Верно. Первые три месяца все идет хорошо, проблемы всплывают на четвертом.

Если ругать за ложные тревоги, никто больше не будет присылать уведомления. Интересно, есть ли те, кто делает иначе.

у меня та же ситуация, поэтому и спрашиваю. ну большинство инцидентов начинаетя не с уязвимости а с украденного пароля.

начните с небольшого эксперимента, не привязывайте всё сразу.

При выполнении этого часто совершают одну ошибку. При принятии решений записывайте и худший сценарий, а не только лучший.

Это мое мнение, не утверждаю, что оно единственно верное.

Не могу полностью с этим согласиться. Главное не цифра, а то, на основе чего она получена.

Проверено опытом.

Расскажу, что было у меня, вдруг пригодится. Большая часть потерь времени копится на задачах, ожидающих согласования.

Конечно, если ваша ситуация отличается, всё меняется.

У меня та же ситуация, поэтому и спрашиваю. То, что делают все, не значит, что это правильно.

На этом всё, извините, если затянул.

Хочу задать вопрос. Время обнаружения проблемы напрямую определяет ее стоимость.

Не знал об этом.

Если углубиться в детали: Начните с небольшого эксперимента, не привязывайте всё сразу.

Если напишете результат здесь, это поможет и другим.

Большое спасибо, сегодня попробую. Все, кто торопится с защита от ddos, спотыкаются на одном и том же.

Когда пытаешься изменить всё сразу, ничего не приживается. Это мое мнение, не утверждаю, что оно единственно верное.