[maxg5]

Всем доброго времени суток.
Сайты довольно часто подвергаются DDOS атакам, тем самым мешая работать.
Как можно от них защититься?
Сайты лежат на виртуальном хостинге Джино. Блокировка по IP не помогает - блокирую определенный диапазон IP, атака происходит с других IP. Стоит ли менять хостинг или переходить на VDS\Выделенный сервер, справится ли с нагрузкой от DDOS атаки? На сайтах многих хостингов пишут что есть защита от DDOS атак, правда ли это?
Слышал есть DDOS фильтры, например cloudflare. Помогают ли фильтры подобного рода?

[AsviS]

maxg5, cloudflare это CDN-сервис, проще говоря он кеширует ваш сайт и раскидывает его по разным платформам. А при попытке пользователя зайти на сайт — выбирается ближайший к нему сервер, от этого и ускорение загрузки.

---------- Сообщение добавлено 11:19 ---------- Предыдущее 11:15 ----------

то есть он через себя пропускает трафик, там есть ещё настройки по защите сайта (кажется в про версии)

[maxg5]

AsviS, понятно.
Тех. поддержка хостинга рекомендовала воспользоваться cloudflare для защиты от DDOS.

[grazer]

На сайтах многих хостингов пишут что есть защита от DDOS атак, правда ли это?

Правда, если ценник высокий. Если на бомже-хостинге это пишут - не верьте. Сделайте выборку хостингов, которые предоставляют такие услуги и сравните отзывы о них.

[redeyer]

Зависит еще от типа атак. Обычно это банальные атаки на xmlrpc или админки. Много чего можно сделать с помощью настройки nginx. А если хотите надежней, на сетевом уровне, то надо смотреть через iptables. На хабре встречал примеры скриптов, которые позволяют автоматически определять атаку и блочить IP до тех пор, пока не перестанут с него идти запросы. Через какое-то время после прекращения атаки с адреса он разблочивается.

А cloudflare так себе выход. Да и не всегда поможет.

[brainix]

Стоит ли менять хостинг

Стоит. Джино хостинг на любителя...

Сам с ддос не сталкивался, но вот сижу на хостинге (реф) где предлагают базовую защиту от ддос и расширенную защиту от ддос за деньги.

[aeneas]

в бесплатной версии cloudflare есть режим защиты от ддоса, во время атаки ее включаешь и сайт работает на кэше как не бывало, атака прошла выключаете
к тому же им вы скрываете реальный айпи сайта, т.е. ддосер будет ддосить фигню которая меняется постоянно (айпишка динамическая)
я все сайты перевел на cloudflare, так и безопаснее и скорость сайтов шустрее
самое важное - реальный айпи не узнают )) ни роскомнадзоры (лично для меня то важно))) ни ддосеры

[Lastwarrior]

Искать хостинг, который следит круглосуточно за своими серверами и предоставляет сервис защиты от ДиДоСС атак. Такими вещами должны заниматься профессионалы в своем деле, а не любители.