How to protect Nginx server from Ddos attacks?

Question

Nginx

Through what utility? The main thing for me is not simplicity, but reliability !

Answer 1

via Cloudflare
or cable

Answer 2

old joke on the topic

Попали в Ад американец, индус и русский. Встретил их Черт и говорит:
- Всем, кто сюда попадает, даю шанс перейти в Рай.
И достает здоровенный кнут (побольше, чем у Гаррисона Форда в "Последнем крестовом походе"):
- Кто выдержит три удара не закричав - отпускаю! Можете защищаться чем хотите.
Первым вышел американец.
- Чем хочешь защищаться?
Американец взял здоровый гранитный камень:
- Я готов!
Черт размахнулся в первый раз и... камень вдребезги. Второй раз - и американец заорал как бешеный...
- Следующий, - говорит Черт.
Выходит индус.
- Чем будешь защищаться?
- Ничем! - отвечает индус, - Я 80 лет занимался йогой, и в медитации тело не чувствует боли!
- Ладно.
Первый удар. Индус: - Ошшш...
Второй удар. Индус: - Ошшш...
Третий удар. Индус: - Ошшш...
- Ух е# твою... Еще никто не выдерживал трех ударов. - говорит Черт. - Ну что ж, ты свободен, можешь спокойно идти в Рай.
- Нет, - говорит индус, - хочу остаться и посмотреть. Во всех анекдотах русские выигрывают. Хочу увидеть, как у него на этот раз получится.
- Ладно, останься. Ну, чем думаешь защищаться? - обращается Черт к русскому.
- Чем защищаться - индусом, конечно...

You can only protect yourself with a provider that is able to withstand this ddos ​​itself, if your uplink cannot cope with incoming traffic, you will not do anything.
Read blogerator.org/page/ddos-v-100-gbits-reportazh-sl...

Answer 3

Through no, the defense is chosen relative to the type of attack, and most often this is an external decision.

Answer 4

The utility is called iptables