X bir kişi web sitenize DDoS tarzı attack yapıyorsa, problem olarak neden siz de karşı tarafa zarar vermek istiyorsunuz? Örn: Dünya standartındaki Microsoft, Google gibi firmalar birçok yerden tehdit almaktadır. Bu Devasa firmalar kendilerini nasıl savunuyorlar sizce? Ben yanıt vereyim, altyapılarında kullandıkları bağımsız firewall sistemleri ile. Peki siz neden bu şekilde bir düşünceye kapılmadınız hocam? CloudFlare gibi yoğun olarak istek gönderen belirli ip adreslerini filtreden geçirmeyen bu Firewall tipi sistemleri tercih edebilirsiniz örneğin. Sitenizi CloudFlare yönlendirerek sitenizin access-logs larından bir süre daha monitoring yapmayı deneyebilirsiniz. Olmazsa farklı çözümler de web üzerinde kısa araştırmalar sonucu üretebileceğinizi düşünüyorum.
Bu "Tecavüz edilmek istemiyorsanız, mini etek giymeyin." der gibi olmuş. Yanlış bir yaklaşım.