Mikanoshi: Железом?) Ибо софтом нельзя отбить грамотный ддос/брут
Нет, софт, железом L7 не отбивается.
seocore: совершенно верно, когда на айпишник летит пара десятков гигабит UDP флуда, или миллионы спуфленных SYN-пакетов, то тут никакие конфиги не помогут 😂
Неверно. Брут - это L7 и все что в этой теме было - было только об L7 атаках и защита от них очень сильно отличается от L3/L4. Все железки пропускают L7 атаки как легитимный трафик.
Да, нынче ни в коем случае. Прогресс не стоит на месте.
Идите к дену на дорогой тариф, он себя имеет в виду, когда говорит, что любой справится :)
Не диски, а SSD, тогда не будет ничего печально. Ни в коем случае не берите VPS на HDD (хоть SAS, хоть SATA).
Ничего не путаете? По-моему у хецнера объемы раз в 5 меньше, чем у ovh.
Можете спрятать реферер через <meta http-equiv="refresh"
Рассказывайте :)
В личку расскажу
Куки на статике не держим, в соседней теме, пытаюсь от ГА куки со статики убрать, а вы предлагаете ещё довесить.
Могу рассказать алгоритм, как без кук, но придется разрабатывать свой софт (мне пришлось). А из готовенького у вас только конфиги и куки :)
Железом?) Ибо софтом нельзя отбить грамотный ддос/брут
Нет, софт, железом L7 не отбивается.
совершенно верно, когда на айпишник летит пара десятков гигабит UDP флуда, или миллионы спуфленных SYN-пакетов, то тут никакие конфиги не помогут 😂
Неверно. Брут - это L7 и все что в этой теме было - было только об L7 атаках и защита от них очень сильно отличается от L3/L4. Все железки пропускают L7 атаки как легитимный трафик.
Через куки их можно вычислить на автомате, а за баны по IP я бы руки отрывал :)
а есть боты, которые и куки ставят и JavaScript выполняют :)
Да. Потому решение с кукой работает только для тупых ботов и потому сами использовали раньше такие костыли на nginx, теперь у нас все по взрослому :)