Örnegin fiziksel olarak bir ülkeye saldırırsanız ilk nereye saldırırsınız?
Bence: ilk başkent sonra askeri kritik noktalar vs örnekler uzar gider...
ilk slug elbette "/" yani ana dizin. sonra api/* rest/* gibi veri trafigi olan noktalar hedeflenir. Ama artık DDos koruması kolaylaştı cloudflare sayesinde. ben CF kullanmıyorum kendim firewall fail2ban yapıyorum. belli başlı ip aralıklarını engelliyorum. Geçen sene adamın biri sunucuma maden kazıyıcı exploit atmış.

mining yapıyor sunucuda sessiz sessiz

Ben de diyorum sunucu overload olmak üzere.. yetmiyor heralde. Ama bu tür durumlar güzel ögrenme fırsatı doguruyor. exploiti inceledim tam bir sanat eseri