VPS с DDoS-защитой: offshore сервер выживает под атаками

Многоуровневая защита от атак:

• Anycast network: атаки поглощаются на уровне сети дата-центра
• Scrubbing center: очистка трафика от атакующих пакетов
• Nginx rate limiting: блокировка HTTP-флуда
• Cloudflare CDN как дополнительный щит

# /etc/nginx/nginx.conf
limit_req_zone $binary_remote_addr zone=one:10m rate=10r/s;

server {
    limit_req zone=one burst=20 nodelay;

    # Блокировка очевидных ботов
    if ($http_user_agent ~ "libwww|python|curl|wget") {
        return 444;
    }

    # Проверка Referer
    valid_referers none blocked yoursite.com *.yoursite.com;
    if ($invalid_referer) {
        return 403;
    }
}