Merhabalar,

OVH vb. büyük firmalarda Layer 7 ddos koruması yoktur. Ayrıca genel olarak çoğu kişinin aklında OVH koruması diye bir terim kalmış ama OVH DDoS koruması çokta işe yaramayan kolaylıkla bypass edilebilen bir korumadır. Ücretsiz bir servis olduğu için bu konuda bir destek almanızda çok zor.

Web sitesi için Layer 7 atağı demek sitenize saniyede binlerce get/post isteği gelmesi demektir. Hem web sitesini ayrı yerde tutmak hemde aynı yerde bu saldırı türü için bir koruma yazmak yüksek CPU gücü ister ve çok maliyetlidir. Bu yüzde CF gibi proxy sistemleri web sitenize ataklar gelmeden önce tüm istekleri doğrular ve sadece temizleri sunucunuza gönderir. Eğer düşük atak alıyorsanız çoğu DDoS koruma servisinin (Path, voxility, serverius vb.) Layer 7 koruması bir doğrulama göstermeden size koruma sunabilir ve bu işinizi görebilir fakat oldukça gerçekçi istekler alıyorsanız ve saniyede milyon req üzerine çıkılırsa bu servislerde bir noktadan sonra ya down olacak yada kesin olarak bir doğrulama sayfası çıkaracaktır. Eğer atak boyutu bahsettiğim gibi düşükse tavsiyem direkt CF kullanın ve ek masrafa girmeyin. Belli ülkelere belli kurallar yazdığınızda sorununuz zaten çözülecektir.