DOS защита в рельсах

Question

Похоже, большинство людей совет с каким-то аппаратным решением в балансировках нагрузки для атак DOS. Я замечаю, если вы попытаетесь сделать скручивание на любом крупном / полу-главном сайте, вы получаете 301.

Для кого-то с скромным бюджетом, какой лучший способ защитить от атак DOS в рельсах, если нет твердого решения, какое 2-я лучше всего может сделать?

Answer 1

Для приложений ROR, вы, вероятно, будете использовать прокси перед серверами приложений, этот сервер может быть настроен для защиты от простых атак DOS.

Например, Haproxy можно настроить так:antidos.cfg.

и nginx, вероятно, имеет ту же функциональность.

Answer 2

Честно говоря, CDN не так дороги, если вы действительно получаете интересный трафик. Иначе вы смотрели на BFD? Связь

Я использовал BFD на некоторых наших старых серверах, и это было довольно мило. Не уверен, насколько это заберегается на самом деле, мы никогда не получили дос (к счастью).