Мелкие сайты защищаются от DDoS с помощью Cloudflare. Тот же эффект, что от большого сайта, но Cloudflare просто работает редиректором.
Ага, точно. Собственно, практически любой CDN является таким "большим сайтом". Появление такого сервиса цiлком логiчно. Вот поискал альтернативы:
https://beebom.com/cloudflare-alternatives/
Бесплатный пакет Cloudflare защищает от Volumetric DDoS. Но есть ведь и другие виды DDoS.
Я думаю, решение должно складываться из:
- CDN при необходимости
- Правильные настройки машины, на которой оно хостится, в плане лимита на кол-ва дескрипторов и т.д.
- Правильные настройки
nginx, (руководство) - Функционирование собственно приложения (есть ли специфическая последовательность действий, которая заставляет его есть много ресурсов).
Причём конкретные настройки для 2 и 3 связаны с 4, т.е. специфичны для приложения: обрубить ли какую-то чрезмерную активность на уровне nginx и некоторые в т.ч. честные запросы получат отлупы, или наоборот, поподнимать какие-то лимиты, чтобы запросы были обработаны.
Ну, думаю, актуально это будет не скоро, и то, как будет себя вести высоконагруженная нода можно будет понять скорее всего из опыта, когда таковая появится :)