Всё описанное будет замечательно работать ровно до того момента, пока кто-то действительно не решит организовать нормальную L7 DDoS-атаку на ресурс. Обеспечить поддержку JS атакующим сейчас довольно дёшево по ресурсам, и проверять наличие JS, как и выдавать JS-челендж уже совсем не панацея. Всё написанное в статье относится к лендингам и прочим ресурсам, доступность которых не является критичной для бизнеса, критически важную инфраструктуру так защищать будут только очень отчаянные люди)
Всё описанное будет замечательно работать ровно до того момента, пока кто-то действительно не решит организовать нормальную L7 DDoS-атаку на ресурс. Обеспечить поддержку JS атакующим сейчас довольно дёшево по ресурсам, и проверять наличие JS, как и выдавать JS-челендж уже совсем не панацея. Всё написанное в статье относится к лендингам и прочим ресурсам, доступность которых не является критичной для бизнеса, критически важную инфраструктуру так защищать будут только очень отчаянные люди)