1) Cum să vă protejați de boți. Dacă boții nu sunt scrise în mod special pentru site-ul dvs., modificați ușor codul de înregistrare (de exemplu, faceți momeală pentru câmpul de e-mail sau citiți codul de confirmare cu un JavaScript sau o culoare) și boții vor cădea. Ele sunt folosite pentru formularele standard.
Nu doriți să rescrieți codul / să angajați pe cineva / lenea / căutați pe cineva să facă totul gratuit? Mai apoi bustul.
2) Despre o sarcină mare. Nu utilizați deloc găzduirea în comun. Acum, serverele cloud cu o configurație minimă sunt foarte ieftine și costă cam la fel ca hostingul dvs., dar nimeni nu va gândi la raportul de trafic și sarcina procesorului, cât de mult sunt dispuși să plătească și să încarce cât mai mult. Site-ul pe gazdele partajate este ușor de pus chiar și de la un shkolbotnet - hoster este mai ușor să deconectați un site ocupat decât să căutați cauzele problemelor.
Pe serverul său, toate bots pot fi ușor interzise folosind iptables și ipset. Aș sfătui să nu așteptați să vină la voi boți și să interzicați în mod preventiv toate perioadele de anchetă din țările: Indonezia, Thailanda, China, Filipine, Polonia, Brazilia. Experiența arată că în aceste țări oamenii nu au auzit despre antivirusuri, folosesc IE (idioți) și furnizorii ignoră abuzurile (casetele de poștă electronică de la vhuiza nu funcționează sau sunt pline și nu acceptă e-mailuri). După cum înțelegeți, vizitatorii valoroși pe site-ul dvs. de acolo sunt puțin probabil să vină, ci spam, troieni, botnete și alte gunoaie - este ușor. Eu personal aș deconecta aceste țări de pe Internet și lumea civilizată, au reușit deja.
Serviciile "Anti-DDOS" sunt necesare atunci când atacați cel puțin o jumătate de gigabit, iar traficul mai mic este ușor interzis manual de către iptables. Gratuit antidos (și blocarea țărilor menționate), de modul oferta de servicii cum ar fi cloudflare. De ce să plătiți tarifele pentru calatorii oricărui extortionist din serviciile anti-ddos, atunci când nu puteți plăti?