Bitcoin.org и bitcointalk.org недавно пережил DDoS-атаки, которые очень раздражают. Я давно уверен в том, как лучше всего следует предотвратить эти атаки. Я действительно не хочу, чтобы использовать CloudFlare, потому что их человек-в-средней позиции плюс их способность действовать почти как CA делает MITM атаки чрезвычайно легко для них, даже если вы используете свою новую функцию, где вы не должны дать им свой секретный ключ HTTPS. Я не доверяю им. Я также не хочу использовать другие компании смягчающих DoS, если нет абсолютно никакого другого выбора, потому что многие из них выглядят довольно ненадежны, и я предпочитаю, чтобы свести к минимуму доверия там, где это возможно.

В идеале я хотел бы защитить форум, купив необходимые аппаратные и подключение к Интернету себя, но я не слишком хорошо знаком с тем, как Интернет работает на аппаратном уровне. Кто-нибудь знает, что мне нужно сделать, чтобы предотвратить большие (>10 Gbps) DDoS-атака? Все прошлые атаки на форуме были UDP или SYN наводнения, которые просто пропитаны адаптер Ethernet. Будут ли покупка более, адаптеры повышенной емкости Ethernet достаточно, или я также должен аппаратные межсетевые экраны, модернизированные маршрутизаторы, больше серверов и т.д.?