¿Cómo proteger un sitio web de DDoS sin un CDN? [cerrado]

Si bien esto no lo protegerá de ataques DoS particularmente pesados, puede usar un servicio de VPS que brinda protección contra dichos ataques como parte del paquete regular. OVH es una de esas compañías que proporciona mitigación de ataques a todos sus VPS. Puede alojar su sitio directamente en sus servidores o ejecutar un túnel GRE a través de él, lo que le brinda la resistencia DoS de el VPS a la vez que le permite tener la flexibilidad de ejecutar su sitio en cualquier hardware que elija. También hay servicios que son revendedores de OVH, como un servicio que solía usar que me ha servido bien.

Tenga en cuenta que OVH tiene su sede en Francia, por lo que la legislación francesa se aplica a cualquier tráfico que pase por ella. Otra nota es que OVH tiende a deshabilitar los handshakes TLS bajo condiciones DoS particularmente severas, lo que puede ser problemático para los sitios que utilizan exclusivamente TLS (por ejemplo, sitios que tienen HSTS ). Y, por supuesto, no es el único host VPS administrado que brinda protección DoS de bajo costo. Hay muchos como este.

_{No estoy afiliado a Internetz.me ni a OVH.}