Come impedire a DDoS di causare inconvenienti ai dati memorizzati?

Se il tuo firewall (iptables) può filtrare DDoS e l'unico problema sono i registri del firewall, l'unico problema potrebbe essere la dimensione del disco (partizione) e la velocità di scrittura. Se i tuoi servizi vengono anche colpiti da DDoS, i registri del firewall non sono un problema, come hai detto probabilmente esaurirai risorse come la RAM e la CPU (causando il rallentamento del sistema hude) molto prima. Se si esaurisce lo spazio su disco, è compito di particolari app come gestiscono questa situazione. Inoltre, l'enorme scrittura del disco rallenta le app dalla lettura dei dati, quindi ci sarà un rallentamento. Ma non danneggerà il tuo disco, non distruggerà alcun dato archiviato, ecc. E se il sistema è in esecuzione, non ci dovrebbero essere motivi per spostare il disco su un'altra macchina solo per pulire i file di log (almeno in qualsiasi situazione comune non dovrebbe essere).

EDIT: Per quanto riguarda la tua domanda finale - il firewall fisico / box esegue in molti casi esattamente lo stesso software che hai già - regole iptables +. Quindi tutto ciò che puoi fare sul tuo server, puoi farlo anche con il firewall fisico, ma non è necessario. Il firewall separato limiterà i log del firewall a una macchina separata, ma non è una differenza enorme. DDoS può operare su molti livelli e ad esempio Web App Firewall (WAF) non è esattamente lo stesso tipo di firewall come quello che funziona a livello TCP / IP - in molti casi non funziona come previsto perché su altri livelli è molto più difficile filtrare il traffico per tutti i tipi di app Web esistenti.

Bottom line - DDoS non è facile da filtrare in modo generico, funziona per tutti.

Oh, e c'è già una grande risposta Come fare le principali i siti prevengono DDoS?

Se vengono scritti troppi dati di registro, il disco si riempie e la prossima cosa che vedi è che il sistema funzionerà male a causa dell'intero disco e / o dei dati di log che vanno persi. Perché per scrivere nuovi log deve avere spazio su disco che non ha.

A parte questo, potrebbe accadere che gli eventi accadano più velocemente, quindi possono essere scritti su disco. Ciò significa che il sistema rallenta per evitare la perdita dei dati del registro o perderà i dati del registro.

Come evitare questo: ridurre la quantità di dati di registro, ovvero disattivando la registrazione di eventi specifici o assicurandosi che gli eventi non avvengano, ad esempio utilizzando un firewall. Il firewall può essere "fisico" (cioè al di fuori della macchina locale) o può essere il firewall integrato - questo dipende dal caso d'uso (il tipo di eventi che dovrebbero essere filtrati) e dalle capacità del firewall.

Non sono un grande esperto di questo argomento, ma le app di solito comprimono i file di log per liberare spazio, ora se riesci a fare meno di 100 Mb da 2 GB ci vorrebbe un po 'di tempo per fare in modo che il disco finisca lo spazio solo "spamming" dei file di registro.