Вообще чем выше селективность, тем больше нужно вычислительных мощностей, тем проще ддос.

Чистый попадается редко, поэтому откопать дырку можно почти всегда. На крайняк сервер ломанут. Если будет прям ОЧЕНЬ надо - могут и хостера продрать.

Весь вопрос в сумме денег.

DDOS это другое, не взлом

Ещё раз) ставлю чистый вп + 5 известных плагинов. Ставлю это на VPS Digital Ocean.

Пусть идут покупают)

Опять же ты не прав.  Домашние сети взломаны на 90% и не по вине юзеров (которые одновременно ещё и реальные клиенты всяким ИМ и др ресурсов). Я как -то ставил винду сестре, живыхей на хоумлане.  Первый запуск после сетапа и чую- что-то не то... Ребут и чутьли не гдазаи вижу, что вири поселились.. Короче после третьего сетапа я додумался вытянуть сетевой шнурок. Установил внду, поставил фаер, только включил шнурок, и не успел вылезти из-под стола, как фаер орёт- атунг! атакуют!!!. Я (поразбиравшись что откуда) звоню хоумланщикам  - "у вас в сети ботнет". На что получаю ответ в стиле "не твоё собачье дело".

Бггг... я тебе высказал точку зрения владельца сайта. Бакланы не нужны)

Дык, это сфероконная конфигурация в реальной жизни не встречается.

Но я полностью согласен с тем что не надо ставить мутные плагины и говнокодить сверху, это верный путь к тому чтобы продрали и сторожевые скрипты рано или поздно не спасут.

чего? да у меня пяток таких сайтов ))

я на DO живу уже лет 6

На самом деле всё несколько проще. В большинстве случае достаточно и f2b.  А вот если боты уже реально начинают вредить, то можно подключить сервисы. Они работают не круглосуточно, а включаются только когда надо. Я правда сам не использовал их (мне хватало серверных мощностей, я не ловил мега атаки), но принципы знаю.

Да я понял про владельца. Я тебе просто рассказал свою историю, как я сам лично увидел ноги ботнета.  :)

Я разок словил письмо от хостера, что они наш сайт отключили, потому что пошли бы мы куда подальше, ибо им ддосом положили дофига чего:) Ну и логи приложили, чтобы мы прониклись...

f2b он ведь только подбор серверного root блокирует...

Мы прониклись, пожали плечами, ответили, что ждём у моря погоды и нам как бы вообще не критично

Твой сайт ддосили и поэтому хостер его отключил? Или с твоего акка был доос?

и блокирует он тоже тупо по ip ))

меня ддосили, ну не лично меня канеш

Почему только рута? Нет, он блокирует доступ к серверу. Но да, блокирует IP, но на короткий промежуток времени.

В большинстве случаев это тебя не мамкины какеры ломают, а боты и скрипты для поиска уязвимостей)

На маленький срок вполне нормально банить