A CloudFlare torna um site um alvo de DDOS potencial maior?

Question

A CloudFlare recebeu muita publicidade recentemente para proteger empresas contra ataques de DDOS. Mas, ao olhar para o feed do Twitter, parece que eles são segmentados todos os dias e grandes segmentos de clientes são afetados.

Minha pergunta é: se eu me inscrevesse com eles para proteger meus sites da possibilidade de um ataque DDOS massivo especificamente em meus sites, agora tornaria meus sites dependentes de um alvo de alto perfil para ataques DDOS?

Considerando que, de outro modo, sou um alvo relativamente discreto na Internet.

    

Answer 1

"e grandes segmentos de seus clientes são afetados".

Um problema relatado sobre um datacenter ou ataque não significa que o problema esteja impactando todos os clientes. Publicamos em nosso feed sempre que sabemos que algo pode afetar alguns clientes como uma questão de transparência.

Se você está falando sobre motivos individuais pelos quais um site individual pode ser atacado, eles são:

1. Extorsão (pague-me ou eu atacarei seu site).
2. Político / social (não gosto do que você diz ou do conteúdo do seu site).
3. Competitivo (os concorrentes deixam você offline para impactar suas vendas).

Answer 2

Não necessariamente você será alvejado para ataque de ddos. A maioria dos sites segmentados geralmente tem algum tráfego ou, digamos, incrível quantidade de visitantes / público.

Embora o cloudflare esteja protegendo você dos ddos, eles provavelmente absorvem a largura de banda indesejada antes que cheguem ao seu servidor, se comparados a sites desprotegidos, absorvem 100% da largura de banda desnecessária, mais cedo ou mais tarde quando o site atinge o limite de largura de banda, host vai cobrar se você quiser adicionar largura de banda extra.

Eu assinei os serviços do cloudflare e até agora meu site ainda é gratuito.

    

Answer 3

Seu site não seria afetado por outros ataques direcionados ao Cloudflare, a menos que seja um ataque realmente grande (quero dizer, sério!). O Cloudflare é muito bom no balanceamento de carga.

Se eu fosse você, estaria mais preocupado com os falsos positivos e com os limites de largura de banda (quando em um plano gratuito). CF é uma boa solução inicial, mas se você está procurando por alguma proteção séria e mais importante custo-benefício, dê uma olhada em provedores de hospedagem ddos protegidos como Prolexic (EUA) ou Coinshost (Suíça).