DDOS Saldırısında En Çok İstek Atılan Slug Hangileri? | R10+

Merhaba R10
Bir DDOS saldırısında en çok hangi dosyalara, sayfalara saldırı yapılır?
örneğin:
site.com/(slug)
gibi.

Ddos lar genel yapılmaz. Eğer boş ddos geliyorsa random 404lere atar ki bu da cpuyu yormaz bile.
Gerçek ddoslar o hedef site iyice analiz edilir, hangi endpoint en fazla yoruyorsa o endpointe istek çıkılır.
Yoksa genel olarak /abc gibi olmaz.
Ddoslar sitelere özel yapılır.

login yada alt alan adı

direkt query olarak atılabilir sitede cache varsa sunucuyu son derece yoran bir saldırı yöntemi

Hocam direk uğraşılmadan atılanlanlar nereye atıyor genelde?
Alt alan adı nasıl korumaya alınır hiç denemedim bunu öğrendiğim iyi oldu.

Hocam cache tutmayan site yoktur nereden baksanız.
Bunu cacheden düşürecek bir sistem var mı?

?hdkhsds ?bhasdjnasd ?32hfwejnf gibi urller cacheyi etkisiz hale getirir ve 404 sayfasına düşmezler script özellikle bütün saldırılarda farklı query kullanıyorsa web sitesini mahveder

Örnegin fiziksel olarak bir ülkeye saldırırsanız ilk nereye saldırırsınız?

Bence: ilk başkent sonra askeri kritik noktalar vs örnekler uzar gider...

ilk slug elbette "/" yani ana dizin. sonra api/* rest/* gibi veri trafigi olan noktalar hedeflenir. Ama artık DDos koruması kolaylaştı cloudflare sayesinde. ben CF kullanmıyorum kendim firewall fail2ban yapıyorum. belli başlı ip aralıklarını engelliyorum. Geçen sene adamın biri sunucuma maden kazıyıcı exploit atmış. mining yapıyor sunucuda sessiz sessiz Ben de diyorum sunucu overload olmak üzere.. yetmiyor heralde. Ama bu tür durumlar güzel ögrenme fırsatı doguruyor. exploiti inceledim tam bir sanat eseri

cf api üzerinden çektirebiliyorsunuz.