Comment protéger mon serveur Ubuntu contre DDOS?
J'achète actuellement de vieux PC qui fonctionnent correctement et les transforme en serveurs Ubuntu (16.04). ils fonctionnent vraiment bien, mais je me demandais comment leur mettre en place une protection DDOS.
DDoS est une attaque très difficile à préparer et à supporter. Si votre site Web ne s'adapte pas trop souvent, je doute que quiconque/n'importe quel groupe soit intéressé à investir dans l'effort et le temps consacré à l'attaque de votre plate-forme.
Cependant, si votre site doit atteindre le niveau de réduction, il pourrait être amusant pour une personne ou un corps mauvais, vous voudrez peut-être prendre ces suggestions:
Utilisez une plate-forme tierce: une très courante est CloudFlare , mais il existe de nombreuses autres options. Roulez avec celui que vous aimez et répond le mieux à vos besoins.
Choisissez un fournisseur VPS avec stratégies de réduction des attaques DDoS en place . DigitalOcean est l'un d'entre eux.
Si vous exploitez vos propres batteries de serveurs ou centres de données, vous voudrez peut-être investir dans des matériels conçus pour traiter le trafic à la volée afin d'éliminer les problèmes. Les logiciels peuvent le faire, mais les matériels conçus pour la tâche sont plus rapides. Plus facile à dire qu'à faire, mais peut considérablement réduire le coup en cas d'attaque.
Si vous devenez grand comme Google, vous ne vous inquiéterez peut-être pas autant des attaques DDoS, car votre infrastructure suffira probablement à avaler le trafic Internet total quelques fois plus.
Je vous suggèrerais d'acheter les serveurs auprès de vendeurs VPS vérifiés, car vous seriez en mesure d'étendre votre espace de stockage et de les adapter à vos besoins. Amazon est l'une de ces options.
Au cas où vous voudriez toujours utiliser vos vieux PC comme serveur, la meilleure solution serait de mettre en place un pare-feu. Mais cela ne garantira pas une protection à 100%, car la sécurité dépend d'un grand nombre de facteurs, notamment votre bande passante, les vulnérabilités du logiciel que vous avez utilisé pour héberger le site Web, le codage de votre site Web et bien d'autres. des étoffes.