Нет волшебной кнопки "Under Attack! " ? 😁 Даже за 500$? Я более нищий, за 100$ ни разу не видел чтобы была какая-то проверка, даже если фигачу 100 запросов/сек на свой сайт 😁
Вот это протестируйте: https://anti-ddos.pro/webprotect
Хз есть ли у них cdn
в итоге тебя спасает ddos guard? и что там за доп. плюшки за дополнительную плату? вроде как cdn и защита есть по умолчанию.
WAF за 100к рублей в месяц, дополнительные правила блокировки IP (по 1-10к в месяц), персональные страницы ошибки и проверки и т.д.
В двух словах: за 200-400к месяц мб сможете подключить все "плюшки" ддос гуард, чтобы был аналог тарифа CF Pro за 25$ в месяц. 😉
Туда им и дорога, пусть шикуют в Кипре 😁
Если говорить чисто про CDN, то расценка яндекса 1руб за 1гб. Ещё есть ВК клауд, тоже самое только дешевле 0.6руб за 1гб.
И я посчитал мой сайт (30к пользователей и 140к просмотров страниц в день) за месяц потребляет 4.23 TB и у ВК клауда выйдет 2700руб за месяц.
Кэширую htmlы всего сайта, файлы на странице - шрифт, иконка и... Всё (всё остальное js, css - в самом html прописаны), динамичные запросы делаю через API. Ответ сервера с Cloudflare был 80мс, полоска загрузки даже не появлялась в браузерах, сайт открывался моментально полностью погружаясь за 120мс.
Обратил внимание на ВК клауд я вообще из-за того, что конкурент его использует, который тоже в топе со мной.. Пока не перешёл, жду что случится дальше с Cloudflare, пока убрал проксирование, но на сайте стоит ещё и radis кэширование, так что сайт живёт спокойно. Просто если в РФ заходят за 220мс без CDN, то в других странах думаю медленнее. Да и если РФ закроют от внешнего интернета, то как я понял доступ даст с других стран только CDN? Поэтому думаю, что CDN всё равно надо ставить и это + для SEO. А ещё я думаю, что кэширование и CDN могут спасать от Ddos если бэкенд на сайте не используется для пользователей.
Сомнительное конечно решение: быстро загрузить статику, а затем медленно пинговать origin сервер динамичными запросами без CDN? Так сказать обман пользователя и ПС: страница отрисована, но общее время ожидания до полного DOM так же как без CDN.
Телеграм так работает, вроде получил видео, но на скачивание видео уходит больше времени чем на TTFB.
С Cloudflare понятно, они проксируют весь сайт, или можно прикрутить что-то вроде Workers для динамики. А как решите проблему с невозможностью доставлять динамичные запросы?
я про это и говорю, не нужно путать понятия антибот (скриптики на пхп с базой) и антидос. Если искать замену клаудфлару (судя по названию данной темы) - это искать замену антиддосу (ну и CDN). А это забудьте про скриптики. Это уровень не ниже nginx или openresty + lua.
Опять галлюцинации, и выброс. где я писал про DDoS защиту посредством php? Не прочитали пост внимательно, так ещё выдумали себе какой то php antiddos.
Антибот, не антибот все обычные php WAF, защита от dos и флуда.
Ага, "скрипты записывающие в базу"... Смешно это слышать от того кто записывает данные в архаичный sqlite. 😁
Огонь, спасибо за такое подробное объяснение. Учитывая актуальность проблемы - ты вполне мог бы продавать этот скрипт) Кстати, скрипт на все серваки подойдет? Я юзаю nginx.И еще вопрос - а айпишник сервера как-то скрываешь?
Скрипт не продаётся. Я не разбираюсь в настройках Nginx, к тому же у меня LiteSpeed. Скрипт написан на PHP и по сути работает на любом сервере. Подключается одним include в index.php.
Вы можете создать подобное за пару дней, используя Cursor, даже если вы новичок. Достаточно терпения и желания общаться с Claude.
У меня DDoS-Guard 💀
Есть готовые открытые мини-WAF на PHP, но они, как правило, громоздкие или требуют долгого изучения. Лучше написать своё 💩, чем разбираться в чужом. В конце концов свое говно не пахнет.
Ранее упоминали, что можно установить скрипты для защиты на уровне сервера, но от DDoS-атак это не спасёт. Для борьбы с флуд-трафиком достаточно PHP и MariaDB — не нужно стрелять из пушки по воробья.
Я использую CDN от Selectel, много точек присутствия, цена вопроса 500р за первые 800Гб исходящего трафика, у меня при 2Тб выходит примерно ~1200р, но я считаю проект достаточно большой. Точек по РФ много достаточно.
Да, если уместиться в лимит то можно взять G Core Labs с подпиской за 30+ долларов в месяц, гораздо больше точек чем Selectel, и плюшек тоже. Почти аналог Cloudflare, но лимит жёсткий, только маленьким сайтам подоходит.
К тому же, Selectel вроде традиционный CDN, как mail ru, CDNnow и прочие требующие указывать их домен для статики, и не доставляют динамический контент, разве нет?
