¿Cuál es la forma efectiva de proteger mi sitio web de un ataque DDoS?

DDoS es algo que, desafortunadamente, no puede manejar desde su extremo. Es un ataque de sobrecarga del sistema en el servidor (en este caso, su proveedor de alojamiento web). Su anfitrión es responsable de evitar esos ataques.

Lo que puedes hacer –

  • Elija un host que sea confiable y receptivo en tal situación.
  • Cuando se producen dichos ataques, no solo en su sitio web, todos los sitios web en ese servidor se verán afectados y es muy probable que estén inactivos hasta que se resuelva el problema. Póngase en contacto con ellos una vez que su sitio esté inactivo y pregúnteles si pueden migrar su instalación a otro servidor.
  • Mantenga copias de seguridad a mano. Tanto los archivos como su base de datos deben tener copias de seguridad.
  • Use un servicio como CloudFlare.
  • Intente utilizar algunos complementos de seguridad para que su sitio no se convierta en la razón de tales ataques.
  • Si el tiempo de actividad es muy crítico para su sitio (por lo tanto, su negocio) y el dinero no es un gran problema para usted, siempre reserve otro dominio. (por ejemplo, su sitio es example.com . example.com otro dominio como example.net ) y alójelo en otro lugar Cuando su sitio principal está inactivo, cargue inmediatamente sus copias de seguridad en ese otro dominio y realice un reenvío / redireccionamiento de dominio desde su cuenta de registro de dominio principal. Por lo tanto, las personas que example.com aterrizarán en example.net . Puede que esta no sea la mejor solución, pero la reputación de su marca seguirá viva y sus visitantes podrán visitar su sitio.

Espero que esto ayude.

Esto realmente depende de tu situación. Recomiendo encarecidamente que leas esto:

Mitigación de DDoS – Wikipedia

Sin embargo, como mínimo, puede obtener una cuenta gratuita en Cloudflare:

Cloudflare – The Web Performance & Security Company | Flama de nube

El consejo genuino es comprar un dispositivo de Radware, Arbor, etc., si está alojando la aplicación localmente o alojando la aplicación en un centro de datos de renombre que mantiene su aplicación activa todo el tiempo y se ocupa de su aplicación ante ataques DDoS.

Para verificar la capacidad de su aplicación, puede usar muchas herramientas de ataque DDoS. Vea el video a continuación para conocer las 15 herramientas principales utilizadas para DDoS Attack