Хостинг (Antiddos) ищу

Если недорогой, то видимо и посещаемость практически этими 20-ю и ограничивается (или около того). В этом случае ваш сайт мало кому интересен и атаки маловероятны. А обезопасить его от ботов нужно грамотным кодом сайта и базовыми ограничениями на сервере.

Если же не активные боты, а именно атаки имеют место быть, значит сайт интересен. И в совокупности с "недорогой" наводит на мысль, что "что-то пошло не так".

Но если все-таки сайт на самом деле ценный, то got to Cloudflare - становитесь под защиту. Базовую защиту можно настроить на тарифном плане стоимостью примерно как стоимость услуг вашего мобильного оператора, то есть всем по карману.

Тык Просто подключаете бесплатный тариф Cloudflare. Настраиваете базовые настройки.

С такой посещаемостью это выглядит как совет пить витамин Е для увеличения посещаемости. Удивительно, как иногда потребители ведутся на совершенно не нужные им опции благодаря маркетингу.

Полноценная защита от атак с которыми не может справиться CloudFlare в бесплатной версии будет стоить в десятки раз выше стоимости самого хостинга. 

Если ваши специалисты не разбираются в настройках клауд против ддос, это вовсе не значит что это невозможно. В платном тарифе нет грааля против ддос. Это точно такой как и бесплатный, только белый айпишник, крутая аналитика, больше слотов под правила, и так по мелочи. Ддос нормально и в бесплатном тарифе отбивается, без красивых графиков о том, откуда приходит трафик.

А вот насчет того, что тарифы антиддос на хостингах это маркетинговая пустышка - согласен с вами на все 100%.

На виртуальном хостинге нормального DDOS не будет от L7.

На VPS и VDS - только за дополнительные деньги, т.к от L7 админ должен будет в ручном порядке настраивать правила блокировки.

Не советую хостинги, где защиту от DDOS обещают бесплатно, т.к во время атаки они вас пошлют подальше. Узнаете, что защита вроде как есть, но "по мере возможности".

На ihc до сих пор эту чушь не убрали.

Но я читал статьи где расписывали более менее нормальный ddos где от cloudflare толку ноль. или за последние лет 7 что нибудь изменилось?

ведь зависит еще и от нагрузки самой атаки, типа 360 гб/сек. у кого есть данные сколько реально выдержит бесплатный тариф от cf?

Несколько лет назад один из сайтов сильно Ддосили. Ру-центр и ihc заблокировали аккаунт через час Ддоса. Бегет продержался чуть больше, но сайт тоже вырубили.

После подключения CF и включения "under atack" сайт большую часть времени работал, бывало падал мин на 5, но потом опять включался.

На тот момент я еще не знал про возможности WAF и что можно все спам сетки было по AS заблокировать.

какова мощность атаки была? сколько трафу сожрало по стате cf?

Точных цифр не помню, но сервер на виртуальном хостинге забивался моментально.

Почему от CF толку 0? Любой вебмастер без каких либо знаний администрирования сервера может элементарно заблокировать все спам сети в WAF, а там хоть и 100 Гб, все равно на сайт они не попадут.

Остальные будут сидеть в JS проверке, ждать пока их не вычистят.

просто видно сегодня называется ddos это сканирование обычных ботов типа ahrefs и тд)

нормальную атаку с 1-3 тысяч компов чтобы отбить нужны мощности больше чем мощности атаки.

вы пишите про спам-сети, что это за сети и что они делают?