Actualmente estoy trabajando en un proyecto que construye un sistema de defensa contra los ataques de inundación de HTTP GET. Cuando se producen ataques DDoS, el volumen de tráfico a un servidor aumenta repentinamente a ser mucho más que el rango normal. Sin embargo, debido a que el proceso de detección lleva tiempo, el sistema de defensa no puede mitigar inmediatamente los ataques. Así que supongo que antes de que el proceso de detección encuentre las direcciones IP del atacante, mi mecanismo de defensa necesita un mecanismo para bloquear los flujos al servidor al azar para evitar la sobrecarga de recursos del servidor.
¿Puede mi enfoque de bloqueo aleatorio ser efectivo? ¿Hay alguna otra manera de mitigar los ataques DDoS durante el período de detección?