специализированных сервисов? к примеру на уровне приложения fail2ban + ngx_http_limit_req_module , чем ещё можно как вариант воспользоваться ? и если что-то для конфигурации защиты на транспортном уровне к примеру ?
К стати, читал, есть спецаильная система стука - ну то есть к примеру стучим 4 раза (Син пакетами) и порт открывается, и дальше уже авторизация по ключу например
я понимаю что решение не идеальное, но клиента убедить в необходимости ддос (правильной, с использованием сервисов прям сложно) прикидываю что можно сделать своими силами изнначально думал использовать CF но как смог покопаться в сервере куда планируется переезд в случае атаки, понял что и там это не проканает, в любом случае А записи нужно перекидывать, а механизма не видел , а времени это может занаять как 2 минуты так и 2 часа
Точно :)
Обсуждают сегодня