DDos come proteggersi?

[briareoz]

Saluti a tutti, uno dei miei siti, quello più importante per me e per il mio lavoro, è sotto attacco DDos da 5 giorni.

Ho parzialmente risolto attivando la mitigazione degli IP tramite servizio gratuito del mio provider OVH.

Cosa fare per riuscire a proteggersi definitivamente da questo tipo di attacco?

1-Utilizzare servizi tipo Cloudflare. Il problema diventa però economico, il piano Business con protezione DDos avanzata (e tante altre cose) costa la bellezza di 200$/mounth.

2- Bilanciare tramite provider

Esistono altre soluzioni, cosa fare?

Grazie

[brancomat]

che tipo di attacco?

[briareoz]

Di cosa hai bisogno per capire il tipo di attacco?

[brancomat]

a livello di richieste http.
di GET PHP
di sync flood.
di... boh...

spesso un attacco dos semplicemente non si può bloccare del tutto, e se ben condotto son dolori.
in azienda il sistemista, in un caso di tentativi di brute force sulla pagina login PHP del nostro sito aziendale, brutalmente ha messo un .htaccess per far inserire nome utente e password, per ridurre gli effettivi rallentamenti (non eliminarli, ridurli).