IIS Request filtering против ddos-атаки

[GraDea]

200 в секунду всего. Проблема в том, что главная этого сайта генерит большое количество запросов в БД, а эта БД размещена на относительно медленных дисках. В итоге получалось, что дисковая подсистема на сервере БД стала тонким местом из-за которой в итоге все встало колом.
По уму надо переписывать главную, кэши и прочее, но проектом никто не хочет заниматься — кое-как работает и ладно.

Про логи отметил отдельно, потому что люди делают аналитику на логах IIS. И чтобы аналитик или сео-специалист не начали бить тревогу из-за внезапно появившихся 404 ошибок, эти логи надо подчистить сначала.

[Photon79]

200 запросов в секунду и сайт лёг? Это что ж там за хостинг-то?

[GraDea]

Ответил выше. Так то пара железных серверов, в том числе хостящих и этот сайт, но не в хостинге дело.

[strapony]

CF нельзя ли закрыться просто?

[GraDea]

Что такое CF? Не гуглится.

[strapony]

CloudFlare.

[GraDea]

Сложно и за деньги. Критичность данного сервиса минимальна, атака не серьезна. В данном случае, использование встроенных функций веб-сервера полностью закрыло проблему. Я даже не смотрел — продолжалась ли атака, так как сайт работал хорошо и не генерил лишнюю нагрузку на железо.