Хорошая защита от DDoS-атак

Есть одна простая истина, если захотят заддосить, то заддосят. 100% защиты от этого не придумали.

Только аппаратная фильтрация которая работает с нужными уровнями OSI. Никакой iptables/pf и прочее не помогут.

Если конечно речь про DDos а не про школьника с ab.

Какие способы, кроме проксирования существуют для защиты от ДДоС/DoS-атак?

От сферических атак на домашний компьютер ТСа — только сферические способы защиты. И то и другое в вакууме, разумеется.

«На каждое действие есть противодействие». Если сайт маленький, то лучше не траться. Если большой, то лучше скорее всего проксирование ИМХО.

Ее нет.

/thread

Кто придумает 100% способ защиты - тому можно давать Нобелевку без оглядки.

У меня даже смарт ДДоСили, было дело.

даже железка не всегда спасает. более надежно - юзать специальные CDN. из которых CloudFlare - наиболее популярен.

Баннер этом на сайте содержит подсказку. Нет, технологии есть, чтобы даже если хотят. Файрволлы не при чем вообще.

нажатие кнопки power дает гарантированный 100% результат.

Баннер этом на сайте
технологии есть, чтобы даже если хотят

Еле распарсил тебя :)

более надежно - юзать специальные CDN

Если CDN защитит сайт от DDoS, то кто же защитит от DDoS CDN?

Огромный пропускной канал этой CDN.

Частично. Но ведь и его можно забить. Можно даже по очереди выводить ноды из строя. Если бы дело только в этом.

Ну попробуй задудосить тот же акамай. Потом отпишись о поражении.

Гугл тоже ложили и что?

Устранение организаторов.

cloudflare же

Ну я и говорю, канал не защищает. Т.е. CDN.

Я законопослушный гражданин. :) Но самому приходится защищаться от таких вот незаконопослушных. И скажу, что тупое выставление за CDN не защитит. Да и сама CDN интересная тем, что комплекс мер по защите от разных DoS она берёт на себя, а не только ширину канала предоставляет.

А то что запросы большинства людей платная подписка CDN, при условие что ip адрес не засвечен и разрешен доступ только для CDN, CDN покрывает.

Может быть. Я про то, что некоторые закидывают свой сайт за CDN, думая, что он сразу будет работать быстрее.

сразу будет работать быстрее

И так чаще всего и бывает. Хотя конечно если сайт исключительно с российской аудиторией, то и CDN нужно выбирать ближе к непосредственным клиентам.

И так чаще всего и бывает.

Наоборот, чаще всего так и не бывает. Потому что начинают задумываться о CDN, когда тормозит сайтец, а тормозит он архитектурно. Ну или ещё как, но тормозит отнюдь не из-за того, что ему не хватает CDN.

Так бывает только у ССЗБ.

Так бывает только у ССЗБ.

Только когда начал тормозить сайт - все ССЗБ. :)