Uno de nuestros clientes está lanzando un nuevo sitio y se me ha encomendado hacer una breve descripción de las ventajas / desventajas de Akamai, Incapsula u otros proveedores de CDN que son fuertes con la protección DDoS.
Nuestras principales preocupaciones son el almacenamiento en caché de CDN, los costos de ancho de banda y la protección DDoS.
El sitio opera en un núcleo de Joomla altamente personalizado y se usará para la distribución de contenido electrónico (en su mayoría imágenes, en su mayoría ~ 500KB). En el lanzamiento no planeamos utilizarlo para ningún tipo de venta directa, pero es posible que tengamos una suscripción premium en el futuro.
Un proyecto anterior que hicimos con el mismo cliente se vio afectado por ataques DDoS, por lo que una protección DDoS efectiva es una necesidad.
Le agradecería escuchar sus experiencias y sugerencias.
PS: Cloudflare no es una opción.
EDIT:
Primero, permítame decir que no soy la persona más técnica de nuestro equipo. Lo que sí sé es que el sitio web anterior del cliente se vio afectado por ataques DDoS repetidos. El COO me dice que fue una inundación de HTTP en un objeto Ajax y que los atacantes pasaron por alto los desafíos de cookies. También sé que en el momento en que nos ofrecieron la opción de bloquear manualmente las IP maliciosas, que no fue lo suficientemente buena.
Hablando de retos. . . mi tarea es encontrar una alternativa para el nuevo sitio que será probado por el equipo.
Estábamos mirando a Akamai y descubrí Incapsula porque bloquearon un ataque similar. enlace
Es probable que ambos CDN sean lo suficientemente buenos, pero estaría muy agradecido de escuchar a alguien con experiencia práctica. Lo más importante es que necesito saber acerca de la protección contra DDoS, preferiblemente basada en la experiencia real del mundo real.