🔥 Обязательные настройки Nginx и Linux для здоровой инфраструктуры

В 2025 году Cloudflare зарегистрировал втрое больше DDoS-атак, чем в прошлом. В связи с этим коммьюнити возвращается к такой базовой теме — настройке Nginx. Мы улетели далеко вперед по технологиям, но эта база у многих настроена не правильно. Итак, какие шаги можно предпринять, чтобы быстро и с минимальными затратами, обезопасить себя от большинства DDoS?

В статье на Habr рассматриваются вещи, которые применимы не только для защиты, но и в целом для здоровой инфраструктуры.

👉 Читать статью

Типы DDoS, которые бьют по Nginx

⚪️ SYN Flood
⚪️ TCP exhaustion
⚪️ HTTP Flood

Настройки Linux:

⚪️ SYN cookies
⚪️ Буфер соединений
⚪️ Keepalive и ретраи

Настройки Nginx:

⚪️ Rate limiting по IP
⚪️ По токену/JWT
⚪️ JA4 Fingerprint
⚪️ Кэширование

И многое другое.

@DevOpsKaz 😛