Uno dei nostri clienti sta lanciando un nuovo sito e ho avuto il compito di fare una breve panoramica dei vantaggi / svantaggi di Akamai, Incapsula o altri provider di CDN che sono forti con la protezione DDoS.
Le nostre preoccupazioni principali sono la memorizzazione nella cache di CDN, i costi di larghezza di banda e la protezione DDoS.
Il sito opera su un core Joomla strongmente personalizzato e verrà utilizzato per la distribuzione di contenuti elettronici (principalmente immagini, per lo più ~ 500 KB). Al momento del lancio, non prevediamo di utilizzarlo per alcun tipo di vendita diretta, ma potremmo avere un abbonamento premium lungo la strada.
Un precedente progetto che abbiamo fatto con lo stesso client è stato danneggiato dagli attacchi DDoS, quindi una protezione DDoS efficace è un must.
Sarei grato di sentire le tue esperienze e i tuoi suggerimenti.
PS: Cloudflare non è un'opzione.
EDIT:
Per prima cosa, lasciami dire che non sono la persona più tecnica del nostro team. Quello che so è che il precedente sito web del cliente è stato abbattuto da ripetuti attacchi DDoS. Il COO mi dice che si trattava di un'inondazione HTTP su un oggetto Ajax e che gli aggressori ignoravano le sfide dei cookie. So anche che al momento ci è stata offerta la possibilità di bloccare manualmente gli IP dannosi, il che non era abbastanza buono.
Quindi parlando di sfide. . . il mio compito è trovare un'alternativa per il nuovo sito che verrà testato dal team.
Stavamo guardando Akamai e ho scoperto Incapsula perché hanno bloccato un attacco simile. link
Entrambi i CDN sono probabilmente abbastanza buoni, ma sarei molto grato di sentire qualcuno con esperienza pratica. Soprattutto devo conoscere la protezione DDoS, preferibilmente basata sull'effettiva esperienza del mondo reale.