Сменил DNS адрес с CF на адреса хостера и через месяц сайт часто стал недоступен

А мой знакомый программист говорит обратное, что кто-то серьезно специально ддосит сайт. Целенаправлено.

Заблокируйте нецелевые страны, то есть страны, на которые не рассчитан ваш контент. Атака уровня L7 это полностью легитимные запросы, у вас на сайте находят самый ресурсоемкий запрос и начинают в него долбить, это по сути самая простая атака.

Защитить самое простое это закрыть атакующие страны, блокировать тех у кого странные реферы, поставить лимиты на запросы, на крайний случай отключить временно такие скрипты если они не сильно актуальны. Можно по подсетям банить если они хостерские.

PS а капчу можно и рекапчу от гугла поставить или от любого другого сервиса даже свою на уровне CMS сделать страничку и к сессии привязаться. CF для РФ сомнительный вариант, если у вас сайт не на РФ, конечно убирайте под CF не совсем понятно зачем вам был гвард, а если под РФ то остальные страны можно смело блокировать, хотя бы на время атаки

Но у вас странный сайт на самом деле, вот у меня с гварда статистика за час, мой ИМ нагрузку особо даже не ощущает

Да кому он сдался доссить его, тратить кучу ресурсов и времени? Зачем? Чтобы что? Наплыв ботов, плюс криво настроенный сервер, плюс тупые и жадные админы на хостинге 😀

какой у меня сайт?

Да, кому сдался? А почему со мной связывались и просили убрать материал с сайта за деньги?

Один раз обращался к админу за деньги. Он настроил CF так, что заблокировал страны США, Германию и другие. И доступ к Гуглу закрыл. Так и потерял трафик с Гугла, потом обнаружил только спустя несколько месяцев. Вот такие админы. Да и тут тоже общими фразами разбрасываются. не зная и не видя о каком сайте идет речь. Все у вас у всех легко и просто, только зачем на форуме то сидите? 

Наймите за деньги бригаду равшанов, ремонт в квартире сделать подешевле. Чтобы был повод писать на форумах, что все строители - рукожопы.

Я тогда не понимаю зачем вы пришли на форум, мы тут вам пытаемся помочь, а фразы общие потому что информация не точная, как говорят какие вопросы такие и ответы. Я сомневаюсь что вам здесь дадут ответ вида: "подключите сервис А бесплатно и кнопку нажмите и будет вам счастье" или что то типа "" откройте консоль и введите эти команды". Вы хоть уточните что вы ожидаете в ответ получить. Просто все на старте так защищаются, блочат подсетями хостеров, блочат не релевантные страны, настраивают рейт лимиты и это отсекает большую часть мусора, а дальше начинается точечно под проект тюнить настройки.

Например вот я потихоньку собираю для проекта по статистике злостных нарушителей и точечно баню подсетями, реферами и так далее, а вы видимо какую то золотую пилюлю ищите

Кстати, есть еще вот такой проект https://github.com/mitchellkrogza/nginx-ultimate-bad-bot-blocker может вам поможет чем то